13:05
أمن
·
Cybersecurity
حملة ClickFix تستغل إصدارات Custom GPTs من ChatGPT لزرع حصان طروادة
كشف باحثون في شركة Huntress عن حملة هجمات سيبرانية تستغل نماذج Custom GPTs المخصصة من منصة OpenAI، وتحديداً نموذجاً يحمل اسم Plus 5.6، لتوجيه الضحايا عبر إعلانات Google الممولة إلى…
- حملة ClickFix تستغل نماذج Custom GPTs المخصصة من ChatGPT لتوزيع حصان طروادة للوصول عن بُعد (RAT).
- إعلانات Google الممولة تقود الضحية إلى نموذج خبيث ثم إلى صفحة Google Sites تنتحل صفة أداة نسخ احتياطي.
- واجهة وهمية تحاكي فحص Cloudflare وتطلب تنفيذ أمر PowerShell لتثبيت ملف MSI خبيث وتطبيق موقّع مع DLL معدلة.
- إنشاء مفتاح تشغيل في سجل Windows ومهمة مجدولة باسم Canon Configuration Reader لضمان الاستمرارية.
- رصد 40 حادثة أمنية على الأقل، وأزالت OpenAI النموذج الأول في 25 سبتمبر 2026، وظهر نموذج ثانٍ بعد يومين.