⚠️ Хакери використовують підроблений ChatGPT для поширення шкідливого ПЗ

За даними дослідників Huntress, реклама в Google веде до чатбота «Plus 5.6», який перенаправляє користувачів на нібито резервний сайт. Там під виглядом перевірки Cloudflare пропонують виконати команду PowerShell. Саме вона запускає зараження: троян може надати зловмисникам доступ до робочого столу, відео, аудіо та файлів.

Частину шкідливих інструкцій розміщували через кастомізовані чатботи на справжньому домені ChatGPT, що робило схему переконливішою. Huntress розслідувала щонайменше 40 випадків, пов’язаних із сайтом-пасткою, два з яких — із такими чатботами.

❗️Не запускайте команди, які сайт пропонує скопіювати для «перевірки, що ви людина».

ДМ | ДМ WhatsApp | ДМ Viber