Una reciente investigación reveló que ciberdelincuentes están explotando los GPT personalizados de OpenAI para ejecutar ataques informáticos, específicamente utilizando la técnica conocida como Clickfix. El objetivo final es infectar las computadoras de las víctimas con un troyano de acceso remoto.
¿Qué son los GPT personalizados?
Los GPT son versiones adaptadas del asistente ChatGPT, diseñadas para cumplir funciones específicas mediante instrucciones, archivos y herramientas adicionales. Por ejemplo, un GPT puede configurarse como experto en limpieza del hogar o como asistente técnico para resolver dudas sobre dispositivos electrónicos. Esta flexibilidad ha sido aprovechada por los atacantes.
Los criminales incorporaron estos GPT personalizados a una campaña maliciosa para distribuir malware. Dado que los GPT están alojados en un dominio oficial de OpenAI, las víctimas perciben una falsa sensación de seguridad y confiabilidad.
En particular, los atacantes crearon un GPT bajo el nombre Plus 5.6, simulando que empleaba un modelo de inteligencia artificial reciente de la firma tecnológica. Según informó la compañía de ciberseguridad Huntress, este GPT fue entrenado para responder a las víctimas de acuerdo con instrucciones maliciosas.
Entre las respuestas generadas, el GPT indicaba que el dominio principal no estaba disponible en ese momento. A continuación, presentaba dos opciones: actualizar la suscripción a una versión más avanzada o hacer clic en un enlace alojado en Google Sites, que supuestamente llevaba a un dominio de respaldo.
Si la víctima elegía la opción del dominio de respaldo, descrita como gratuita e inmediata, aparecía una página de verificación CAPTCHA de Cloudflare diseñada para confirmar que se trataba de un usuario humano. En realidad, esto introducía la técnica Clickfix: el usuario, sin saberlo, copiaba y pegaba un comando malicioso que desencadenaba el ataque, instalando finalmente un troyano de acceso remoto en su equipo.
Huntress ha documentado al menos 40 incidentes vinculados a esta campaña, incluyendo dos infecciones confirmadas originadas por GPT personalizados. La empresa de ciberseguridad notificó estos hallazgos a OpenAI para que tome las medidas correspondientes.
Fuente: Infobae