Des pirates exploitent de faux modèles ChatGPT et Google Sites pour diffuser le malware ClickFix

Les chercheurs en cybersécurité de l'entreprise Huntress ont mis en évidence une campagne malveillante détournant des modèles personnalisés de ChatGPT et Google Sites pour infecter des appareils sous Windows. Les cyberattaquants créent des bots sur la plateforme légitime de ChatGPT afin d'inciter les utilisateurs à exécuter du code malveillant camouflé en procédures de vérification du système.

Des GPT personnalisés utilisés comme vecteurs d'attaque

L'attaque commence par des modèles GPT configurés sur ChatGPT.com, ce qui donne au lien initial une apparence tout à fait légitime. Dans l'un des cas analysés par Huntress, les pirates ont nommé leur bot « Plus 5.6 » afin d'imiter la nomenclature officielle des versions d'OpenAI. Lorsque la victime interagit avec le bot, ce dernier affiche un message prétextant une disponibilité limitée sur le domaine principal et la redirige vers un lien de secours.

Exploitation de Google Sites et techniques de ClickFix

La redirection mène les internautes vers une page hébergée sur Google Sites. Une fois sur place, les visiteurs se retrouvent face à une fausse invite CAPTCHA Cloudflare conçue pour exécuter une attaque d'ingénierie sociale de type ClickFix. Le message demande d'interagir directement en copiant et collant un fragment de code dans l'invite d'exécution de Windows pour résoudre le prétendu problème de vérification.

Capacités de la charge utile et portée des opérations

L'exécution de cette commande déploie un cheval de Troie d'accès à distance (RAT) identifié par Huntress sous le nom de « @input ». Ce logiciel malveillant accorde aux attaquants un contrôle à distance sur les ordinateurs Windows compromis, leur permettant d'observer l'écran, d'activer la webcam et le micro, de parcourir les fichiers locaux, d'évaluer les logiciels de sécurité installés et d'installer d'autres charges utiles malveillantes via des canaux de communication chiffrés.

Selon les constatations de Huntress, son centre d'opérations de sécurité a traité au moins 40 incidents liés au domaine Google Sites impliqué dans cette campagne. OpenAI a désactivé le premier bot personnalisé le 25 septembre 2026 après le signalement des chercheurs, bien qu'un modèle similaire soit réapparu deux jours plus tard.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Hackers host fake ChatGPT model on its official website — but really it's just malware