Atores de ameaça abusaram de GPTs personalizados falsos do ChatGPT e do ClickFix para entregar um RAT (Remote Access Trojan) multiestágio. Pesquisadores da Huntress detectaram essa atividade em pelo menos 40 incidentes.
Detalhes Técnicos
Abuso de GPTs personalizados do ChatGPT como mecanismo de entrega.
Uso do ClickFix em conjunto com RAT.
Pelo menos 40 incidentes detectados pela Huntress.
RAT implantado permite acesso remoto ao sistema infectado.
Próximos Passos
Verificar logs de sistema para atividades suspeitas relacionadas ao ChatGPT e ClickFix.
Analisar tráfego de rede para identificar possíveis comunicações com servidores C2 do RAT.
Implementar medidas de segurança para bloquear tentativas de abuso de GPTs personalizados.
