Indivíduos mal-intencionados estão utilizando GPTs personalizados do ChatGPT para disfarçar ofertas de produtos legítimos e direcionar vítimas a sites maliciosos que empregam iscas ClickFix para entregar malware. A atividade foi observada no final de setembro de 2026.
Detalhes Técnicos
Os atacantes estão abusando de GPTs personalizados do ChatGPT para distribuir malware.
As vítimas são direcionadas a sites maliciosos que utilizam iscas ClickFix.
A atividade marca o abuso de mais uma característica em plataformas de inteligência artificial confiáveis.
Campanhas anteriores já haviam utilizado recursos compartilhados para distribuir malware.
Recomendações
Verificar a autenticidade de ofertas de produtos antes de interagir com links ou baixar arquivos.
Utilizar soluções de segurança para detectar e bloquear acessos a sites maliciosos.
Manter o software e os sistemas operacionais atualizados para evitar vulnerabilidades.
