Исследователи Huntress выявили в конце сентября 2026 года кампанию по распространению вредоносного ПО через кастомные GPT на платформе chatgpt.com. Злоумышленники использовали рекламные объявления в Google, чтобы перенаправлять пользователей на поддельные ИИ-ассистенты, используя доверенный домен OpenAI для повышения легитимности.
Схема включает перенаправление жертв на фишинговую страницу Google Sites, имитирующую проверку CAPTCHA. Пользователям предлагают выполнить команду PowerShell, которая запускает восьмиэтапную цепочку заражения ClickFix. В результате на устройство устанавливается троян с функциями удаленного управления и записи аудио и видео.
Для обхода систем защиты злоумышленники использовали десятичную запись IP-адреса 1614733393. Компания Huntress связала эту инфраструктуру с более чем 40 инцидентами. OpenAI удалила первый вредоносный GPT 25 сентября 2026 года, однако уже 27 сентября появилась новая версия, что указывает на наличие у хакеров отработанного алгоритма создания таких ботов.
Эксперты отмечают, что использование доверенного домена OpenAI усложняет обнаружение угроз. Организациям рекомендуется отслеживать подозрительные команды PowerShell, связанные с загрузкой MSI-установщиков или использованием IP-адресов в десятичном формате, а также пересмотреть политики доверия к доменам.
