Golpe utiliza site do ChatGPT para espalhar malware entre usuários do Windows

Criminosos estão se aproveitando de páginas hospedadas no domínio oficial do ChatGPT para disseminar um malware que pode assumir o controle de computadores com Windows. A campanha foi descoberta pela empresa de segurança Huntress, que identificou que os atacantes estão explorando os GPTs personalizados, versões do chatbot que podem ser criadas por terceiros e publicadas no site chatgpt.com.

Um dos GPTs maliciosos foi nomeado "Plus 5.6", com a intenção de parecer um produto legítimo da OpenAI. A fraude se torna ainda mais convincente, pois algumas vítimas chegaram a essa página através de anúncios patrocinados que aparecem em pesquisas no Google relacionadas ao ChatGPT. A Huntress investigou pelo menos 40 incidentes associados à infraestrutura utilizada pelos criminosos e confirmou que, em dois casos, a infecção foi iniciada diretamente pelo GPT malicioso.

O golpe tem início quando a vítima acessa o GPT "Plus 5.6". Como os GPTs personalizados estão hospedados no site oficial do ChatGPT, o endereço exibido no navegador começa com chatgpt.com, o que pode diminuir a desconfiança dos usuários. No entanto, há uma indicação de que não se trata de um modelo oficial, já que a página informa que o criador do GPT é um membro da comunidade. Ao interagir com o chatbot, a vítima recebe uma mensagem falsa sobre a disponibilidade limitada do serviço, sendo então direcionada para um suposto "domínio de backup", que na verdade é a página maliciosa.

Esse tipo de ataque destaca a importância da conscientização sobre segurança digital, especialmente em relação a plataformas conhecidas. Os usuários devem estar atentos a sinais que possam indicar fraudes, mesmo em sites que parecem legítimos. A situação pode levar a um aumento na necessidade de medidas de segurança mais rigorosas para proteger dados e dispositivos contra ameaças cibernéticas.