تحذير أمني: قراصنة يستغلون ChatGPT المزيف لاختراق أجهزة ويندوز

حذر باحثون في مجال الأمن السيبراني من حملة احتيالية تستغل اسم ChatGPT ونطاقًا حقيقيًا تابعًا لشركة OpenAI، بهدف خداع المستخدمين ودفعهم إلى تثبيت برمجيات خبيثة على أجهزة الكمبيوتر التي تعمل بنظام ويندوز.

ووفقًا لشركة Huntress، أنشأ المهاجمون نموذج GPT مزيفًا باسم «Plus 5.6» ليبدو كأنه إصدار رسمي، وروّجوا له عبر إعلانات مدفوعة على جوجل. وعند استخدام النموذج، يُطلب من الضحية الانتقال إلى موقع آخر وإجراء ما يبدو كاختبار أمني مشابه لـCloudflare CAPTCHA.

وتعتمد الحيلة على تقنية تُعرف باسم «ClickFix»، حيث يُطلب من المستخدم نسخ أمر ولصقه في نظام ويندوز بحجة التحقق من أنه ليس روبوتًا. وبمجرد تنفيذ الأمر، يتم تثبيت برمجية وصول عن بعد خبيثة تُعرف باسم «@input».

وتتيح البرمجية للمهاجمين مراقبة شاشة الجهاز والوصول إلى الكاميرا والميكروفون والملفات، إضافة إلى إمكانية تثبيت برمجيات خبيثة أخرى. ورصد باحثو Huntress ما لا يقل عن 40 حادثة مرتبطة بالحملة.

وأُزيل النموذج المزيف الأصلي بعد الإبلاغ عنه، إلا أن نسخة شبه مطابقة ظهرت سريعًا. كما كشفت شركة Island عن حملة مشابهة استمرت من أواخر مايو حتى أغسطس، وشملت مئات الإعلانات وعشرات الصفحات التي تحاكي ChatGPT.