マルウェア ベンダーは、スポンサー付きの Google 検索結果を使用して、「Plus 5.6」と呼ばれる悪意のあるカスタム ChatGPT GPT をプッシュしています。この GPT は、ユーザーを偽の Cloudflare CAPTCHA チェックに誘導し、最終的にリモート アクセス トロイの木馬 (RAT) をダウンロードして実行させるように設計されています。 「このキャンペーンは数十人のユーザーに影響を与えました。ハントレスSOCは、この攻撃に関与した特定のGoogleサイトドメインに起因する少なくとも40のインシデントに対応し、それらのインシデントのうち2つはカスタムGPTインスタンスを通じて発生したことを確認しました」とハントレスの研究者は警告した。 攻撃の展開 このマルウェア配信キャンペーンは 9 月下旬に発見されました。カスタム GPT へのリンクは、「chatgpt」を検索したユーザーのスポンサー付き Google […]
