یک روش کلاهبرداری جدید با محوریت ChatGPT شناسایی شده است که کاربران را فریب می‌دهد تا بدافزارهای خطرناکی را روی سیستم‌های خود نصب کنند. این حمله با استفاده از تکنیک‌های مهندسی اجتماعی و سوءاستفاده از نتایج جستجوی گوگل اجرا می‌شود.
مراحل اجرای حمله
اینe کلاهبرداری زمانی آغاز می‌شود که کاربر عبارت ChatGPT را در گوگل جستجو کند. مهاجمان با خرید تبلیغات (Sponsored Results)، لینک‌های جعلی را در بالای نتایج واقعی قرار می‌دهند. با کلیک بر روی این لینک‌ها، کاربر به جای وب‌سایت اصلی، به یک Custom GPT (نسخه سفارشی‌سازی شده توسط کاربر) هدایت می‌شود.
بخش متقاعدکننده این حمله این است که کاربر همچنان در دامنه رسمی ChatGPT قرار دارد و اگر قبلاً وارد حساب کاربری خود شده باشد، همچنان به صورت Logged-in باقی می‌ماند. در این مرحله، هر درخواستی که کاربر ارسال کند، بات با یک پیام جعلی پاسخ می‌دهد: «اعلان در دسترس بودن سرویس: در حال حاضر دسترسی به دامنه اصلی محدود است. لطفاً یکی از گزینه‌های زیر را برای ادامه انتخاب کنید.»
از تله تا نصب بدافزار
- هدایت به دامنه جعلی: کاربر با کلیک بر روی لینک ارائه شده در پاسخ بات، به یک سایت رایگان (میزبانی شده در Google Sites) منتقل می‌شود.
- جعل احراز هویت: در این صفحه، یک صفحه جعلی تاییدیه Cloudflare نمایش داده می‌شود تا کاربر احساس امنیت کند.
- اجرای دستورات مخرب: از کاربر خواسته می‌شود تا یک دستور خاص را در Windows PowerShell کپی و اجرا کند. اجرای این دستور منجر به نصب مستقیم بدافزار روی سیستم قربانی می‌گردد.
توصیه‌های امنیتی برای مقابله
کارشناسان امنیت شبکه هشدار می‌دهند که بررسی‌های واقعی Cloudflare هرگز از کاربر نمی‌خواهند که دستوری را در محیط خط فرمان (Command Line) اجرا کند. بررسی‌های امنیتی معمولاً تنها شامل تیک زدن یک کادر یا فشردن یک دکمه ساده است.
برای پیشگیری از این نوع حملات، توصیه می‌شود:
- نتایج Sponsored گوگل را با احتیاط بررسی کنید و ترجیحاً از لینک‌های ارگانیک استفاده نمایید.
- هرگونه لینکی که توسط یک Chatbot ارائه می‌شود را مانند لینک دریافتی از یک فرد ناشناس تلقی کرده و پیش از کلیک، اعتبار دامنه مقصد را بررسی کنید.
- هرگز دستورات متنی ناشناس را در PowerShell یا CMD اجرا نکنید.
