Фейковые рекламные объявления ChatGPT заражают Windows через ClickFix

Исследователи Island обнаружили мошенническую кампанию: спонсорские объявления Google ведут на поддельные сайты ChatGPT, которые через фальшивую проверку Cloudflare и ClickFix заставляют Windows скачать вредоносное ПО. За май–август 2026 года выявлено около 850 платных объявлений, 26 фейковых ссылок и 71 ID рекламных кампаний.

• Около 850 платных объявлений и 26 фейковых ссылок на ChatGPT за три месяца
• Схема ClickFix заставляет Windows выполнить команду и скачать malware
• Вредоносное ПО использует NetSupport RAT и Telegram-бота для кражи данных
• Заражение сохраняется после перезагрузки ПК, число пострадавших неизвестно