یک کمپین تازه بدافزاری نشان داده که حتی دیدن آدرس معتبر ChatGPT.com هم همیشه به معنای امنیت کامل نیست. مهاجمان با سوءاستفاده از قابلیت Custom GPT رباتی جعلی با نام Plus 5.6 ساخته‌اند؛ نامی که عمداً طوری انتخاب شده تا شبیه یک مدل رسمی از OpenAI به نظر برسد.
ماجرا از جایی خطرناک می‌شود که کاربر پس از ورود به این صفحه، به یک بررسی امنیتی جعلی هدایت می‌شود. این صفحه از قربانی می‌خواهد یک دستور مخرب در ویندوز اجرا کند؛ دستوری که می‌تواند راه را برای نصب بدافزار و دسترسی به فایل‌ها، صفحه‌نمایش، وب‌کم، میکروفون و بخش‌های دیگر سیستم باز کند.
بدافزار از دل یک صفحه واقعی ChatGPT
پژوهشگران امنیتی Huntress، با اشاره TechRadar، اعلام کرده‌اند که مهاجمان از بستر رسمی ChatGPT برای جلب اعتماد کاربران استفاده کرده‌اند. چون این GPT سفارشی روی دامنه واقعی ChatGPT میزبانی می‌شد، کاربر در مرورگر خود یک آدرس کاملاً معتبر می‌دید و همین موضوع احتمال فریب خوردن را بالا می‌برد.
در گذشته تشخیص صفحات مشکوک ساده‌تر بود؛ مثلاً دامنه‌های غلط‌نویسی‌شده، پاپ‌آپ‌های عجیب یا ظاهر نامتعارف سایت‌ها سریعاً هشدار می‌دادند. اما وقتی کلاهبرداری از بستری شروع شود که کاربر از قبل به آن اعتماد دارد، تشخیص خطر بسیار سخت‌تر می‌شود.
ترفند «Plus 5.6» چگونه کار می‌کند؟
مهاجمان یک GPT سفارشی با نامی شبیه به محصولات رسمی ساخته‌اند تا کاربر تصور کند با نسخه‌ای جدید یا ویژه از ChatGPT روبه‌رو است. پس از ورود به صفحه، کاربر به یک سایت دیگر منتقل می‌شود؛ سایتی که ظاهراً نقش بررسی امنیتی یا تأیید هویت را بازی می‌کند.
این مرحله همان نقطه اصلی حمله است. در این صفحه جعلی، قربانی ترغیب می‌شود یک فرمان ویندوزی را اجرا کند. اجرای این دستور می‌تواند بدافزاری را روی سیستم نصب کند که توانایی‌های گسترده‌ای برای جاسوسی و سرقت اطلاعات دارد.
دسترسی‌هایی که این بدافزار می‌تواند بگیرد
- دسترسی به فایل‌های ذخیره‌شده روی سیستم
- مشاهده یا ضبط محتوای صفحه‌نمایش
- دسترسی به وب‌کم
- دسترسی به میکروفون
- امکان سوءاستفاده‌های بیشتر بسته به نوع آلودگی
چرا این روش فریبنده است؟
نقطه قوت این حمله، اعتمادسازی است. وقتی لینک روی دامنه واقعی ChatGPT باز می‌شود، بسیاری از کاربران دیگر به جزئیات بعدی شک نمی‌کنند. مهاجمان دقیقاً از همین اعتماد سوءاستفاده می‌کنند و مرحله خطرناک را به بیرون از سایت اصلی می‌برند.
به بیان ساده، صفحه اول واقعی است، اما مسیر بعدی می‌تواند کاملاً جعلی و مخرب باشد. همین ترکیبِ «شروع معتبر، پایان آلوده» باعث می‌شود حتی کاربران باتجربه هم غافلگیر شوند.
برای در امان ماندن چه باید کرد؟
- هرگز صرفاً به معتبر بودن دامنه اولیه اکتفا نکنید.
- اگر صفحه‌ای از شما خواست در ویندوز فرمانی را به‌صورت دستی اجرا کنید، با دیده تردید به آن نگاه کنید.
- درخواست‌های مربوط به Security Check یا Verification را با دقت بیشتری بررسی کنید، مخصوصاً اگر شما را به سایت دیگری می‌فرستند.
- هیچ دستور ناشناخته‌ای را در Command Prompt، PowerShell یا Run ویندوز اجرا نکنید.
- از آنتی‌ویروس و راهکارهای امنیتی به‌روز استفاده کنید.
- در صورت مشاهده نام‌های عجیب یا مدل‌هایی که شبیه نسخه‌های رسمی هستند اما سابقه‌ای از آن‌ها نمی‌شناسید، بیشتر تحقیق کنید.
جمع‌بندی کوتاه
این حمله نشان می‌دهد که کلاهبرداری‌های اینترنتی دیگر فقط با سایت‌های ناشناس و ظاهر نامعتبر انجام نمی‌شوند. حالا مهاجمان می‌توانند از سرویس‌های واقعی و معتبر برای جلب اعتماد اولیه استفاده کنند. اگر صفحه‌ای—even روی یک دامنه معتبر—از شما خواست فایل یا دستور خاصی را اجرا کنید، بهترین واکنش توقف و بررسی دوباره است.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.