Кастомные GPT в рекламе Google распространяют RAT через ClickFix

Злоумышленники продвигали кастомный GPT «Plus 5.6» в спонсируемых результатах Google, перенаправляя жертв на поддельную проверку Cloudflare с командой PowerShell. Атака Huntress затронула десятки пользователей; OpenAI удалила первый GPT 25 сентября, второй оставался активным. OpenAI закроет кастомные GPT 11 декабря.

• Кастомный GPT «Plus 5.6» в рекламе Google вёл на фейковую проверку Cloudflare
• PowerShell-команда ставила MSI с подписанным приложением и вредоносной DLL
• RAT даёт удалённый доступ, захват камеры и звука, поиск файлов
• Huntress расследовала минимум 40 инцидентов, подтвердив два случая с GPT