حذر باحثون أمنيون من حملة احتيالية تستخدم نطاقاً حقيقياً تابعاً لشركة OpenAI لاستدراج مستخدمي أنظمة ويندوز وتحميل برمجيات خبيثة على أجهزة الكمبيوتر الخاصة بهم.
وكشفت شركة Huntress للأمن السيبراني أن المهاجمين أنشأوا نموذج GPT مخصصاً يحمل اسم Plus 5.6 لإيهام المستخدمين بأنه إصدار رسمي، واشتروا إعلانات مدفوعة على محرك بحث جوجل لضمان ظهوره في نتائج متقدمة للمبحثين عن الخدمة.
آلية الخداع عبر نموذج ChatGPT المزيف
نظراً لأن نماذج GPT المخصصة تُستضاف رسمياً على نطاق chatgpt.com الحقيقي، فقد بدا الرابط موثوقاً تماماً للضحايا. وعمل النموذج المزيف على الرد بأنه يواجه توافراً محدوداً في الخدمة الرئيسية، موجهاً المستخدمين إلى نطاق احتياطي مستضاف على Google Sites.
وفي سياق متصل، تناولت تقارير سابقة استغلال نطاق ChatGPT لنشر برمجيات خبيثة عبر نماذج مخصصة واختبارات كابتشا مزيفة، ما يرتبط بهذا الموضوع.
وتقلد الصفحة الاحتياطية نظام التحقق الأمني المماثل لـ Cloudflare CAPTCHA، حيث تُطالب المستخدم بنسخ أمر برمجي ولصقه في موجه الأوامر بنظام ويندوز تحت زعم إثبات الهوية البشرية، وهي حيلة تُعرف تقنياً باسم ClickFix تدفع المستخدم لتنفيذ برمجية الإصابة بنفسه.
طبيعة البرمجية الخبيثة وحجم الحملة
يؤدي تنفيذ الأمر إلى تثبيت برمجية وصول عن بعد تُسمى input@ تمنح المهاجمين قدرات تشمل:
- مراقبة الشاشة بشكل مباشر.
- الوصول إلى الكاميرا والميكروفون.
- استعراض واستخراج الملفات المخزنة.
- تثبيت برمجيات إضافية.
وأبلغ باحثو Huntress عن الحملة في 28 سبتمبر بعد رصد ما لا يقل عن 40 حادثة مرتبطة بها. وفي حين أزالت OpenAI نموذج GPT المزيف الأصلي بحلول 25 سبتمبر، ظهرت نسخة مطابقة تقريباً بعد يومين فقط.
وفي السياق ذاته، كشفت شركة Island في تحقيق منفصل عن حملة أكبر وأقدم استخدمت المخطط ذاته بين أواخر مايو وأغسطس، وشملت مئات الإعلانات المدفوعة وعشرات الصفحات المحاكية.
مستقبل هذا الأسلوب الاحتيالي
تعزم شركة OpenAI على إيقاف دعم نماذج GPT المخصصة بالكامل بحلول ديسمبر القادم، مما يعين عمليا انتهاء صلاحية هذا المنهج الاحتيالي المحدد.