ClickFix

حذر باحثو أمن من شركة Huntress من حملة استخدم فيها مهاجمون نموذج Custom GPT مزيفاً على موقع ChatGPT.com ونطاقاً احتياطياً على Google Sites لشن هجوم ClickFix. النموذج المزيف، المسمى…

• استخدم المهاجمون نموذج Custom GPT مزيفاً باسم "Plus 5.6" على chatgpt.com لخداع الضحايا.
• كان النموذج يعرض رسالة عن محدودية الخدمة ويوجه المستخدمين إلى نطاق احتياطي مستضاف على Google Sites.
• الموقع المزيف أظهر اختبار CAPTCHA وهمياً وطلب لصق كود في نافذة Run، وهو أسلوب ClickFix.
• أدى الهجوم إلى تنزيل حصان طروادة للوصول عن بُعد يدعى "@input" يتحكم بالكاميرا والميكروفون والملفات.
• قالت Huntress إن الحملة أثّرت على عشرات المستخدمين وتعاملت مع 40 حادثة على الأقل، وإن OpenAI أزالت النموذج في 25 سبتمبر قبل ظهور آخر بعد يومين.

كشف باحثون في شركة Huntress عن حملة هجمات سيبرانية تستغل نماذج Custom GPTs المخصصة من منصة OpenAI، وتحديداً نموذجاً يحمل اسم Plus 5.6، لتوجيه الضحايا عبر إعلانات Google الممولة إلى…

• حملة ClickFix تستغل نماذج Custom GPTs المخصصة من ChatGPT لتوزيع حصان طروادة للوصول عن بُعد (RAT).
• إعلانات Google الممولة تقود الضحية إلى نموذج خبيث ثم إلى صفحة Google Sites تنتحل صفة أداة نسخ احتياطي.
• واجهة وهمية تحاكي فحص Cloudflare وتطلب تنفيذ أمر PowerShell لتثبيت ملف MSI خبيث وتطبيق موقّع مع DLL معدلة.
• إنشاء مفتاح تشغيل في سجل Windows ومهمة مجدولة باسم Canon Configuration Reader لضمان الاستمرارية.
• رصد 40 حادثة أمنية على الأقل، وأزالت OpenAI النموذج الأول في 25 سبتمبر 2026، وظهر نموذج ثانٍ بعد يومين.