ChatGPT 自定义 GPT「Plus 5.6」投递多阶段 RAT,40+ 用户被感染
Huntress 披露攻击者滥用 ChatGPT 官方站点的 Custom GPT 功能,用名为「Plus 5.6」的仿冒模型通过赞助搜索引流,借伪造 Cloudflare 验证页实施 ClickFix,最终安装功能完整的远控木马,已确认至少 40 名用户感染。
Huntress 披露攻击者滥用 ChatGPT 官方站点的 Custom GPT 功能,用名为「Plus 5.6」的仿冒模型通过赞助搜索引流,借伪造 Cloudflare 验证页实施 ClickFix,最终安装功能完整的远控木马,已确认至少 40 名用户感染。
HBO Max 官方验证账号 u/hbomax 被劫持,攻击者利用其投放 108 条恶意广告,以虚假 macOS 版 HBO Max 应用诱导用户把命令粘贴进终端,投递信息窃取程序与加密货币剪切器。该活动被命名为 PasteSwitch。