Hackers usam modelos falsos do ChatGPT e Google Sites para espalhar malware ClickFix

Pesquisadores de cibersegurança da Huntress identificaram uma campanha maliciosa que abusa de modelos personalizados do ChatGPT e do Google Sites para infectar dispositivos Windows com malware. Os cibercriminosos criaram bots personalizados hospedados na plataforma oficial do ChatGPT para induzir os usuários a executar códigos maliciosos disfarçados de etapas de verificação do sistema.

GPTs personalizados como ponto de entrada

O ataque começa com GPTs personalizados configurados na plataforma ChatGPT.com, o que confere uma aparência inicial de legitimidade ao link. Em um dos casos detalhados pela Huntress, os invasores nomearam um bot como "Plus 5.6" para simular os lançamentos oficiais de modelos da OpenAI. Ao interagir com o bot, a vítima recebia uma mensagem alegando disponibilidade limitada no domínio principal e orientando o acesso a um link de backup.

Exploração do Google Sites e táticas ClickFix

O redirecionamento leva o usuário a uma página hospedada no Google Sites. Ao acessar o endereço, o visitante encontra uma falsa verificação CAPTCHA da Cloudflare, projetada para aplicar um ataque de engenharia social do tipo ClickFix. O aviso orienta a vítima a copiar e colar um trecho de código diretamente no prompt Executar do Windows sob o pretexto de resolver o suposto erro de verificação.

Capacidades do malware e alcance operacional

A execução do comando instala um Trojan de Acesso Remoto (RAT) identificado pela Huntress como "@input". O código malicioso concede aos operadores controle remoto sobre os dispositivos Windows infectados, permitindo monitorar telas, ativar webcams e microfones, vasculhar arquivos locais, avaliar softwares de segurança instalados e baixar payloads secundários por meio de canais de comunicação criptografados.

De acordo com a Huntress, seu centro de operações de segurança atendeu a pelo menos 40 incidentes vinculados ao domínio do Google Sites usado na campanha. A OpenAI desativou o GPT personalizado inicial em 25 de setembro de 2026 após o alerta dos pesquisadores, embora um bot semelhante tenha surgido dois dias depois.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: Hackers host fake ChatGPT model on its official website — but really it's just malware