攻击者借ChatGPT传播恶意软件
先了解这件事
2026年9月下旬，Huntress观察到攻击者滥用ChatGPT Custom GPTs创建虚假产品页面，将用户引导至ClickFix恶意站点，诱导下载并执行MSI安装程序，至少40名用户感染。安装程序通过DLL侧加载、加密加载器和持久化脚本启动RAT，具备绕过AMSI、反虚拟机检测及通过DNS-over-HTTPS查找C2服务器等能力。10月1日，Huntress发现名为“Plus 5.6”的虚假Custom GPT，借真实ChatGPT.com页面和已登录账户，将用户导向虚假安全检查，诱导运行Windows或PowerShell命令，可能安装可访问文件、屏幕、摄像头和麦克风的恶意软件。10月2日早先报道称，该模型指向所谓备用域名，虚假Cloudflare检查要求用户将命令粘贴到Windows，Huntress和Island已记录两起相关活动；Digital Trends随后报道称，攻击者通过Google广告引流，并以服务受限为由引导用户访问仿冒Cloudflare CAPTCHA网站。10月3日报道指出，这一骗局还利用真实ChatGPT域名和登录状态增强可信度。
AI 根据报道生成 · 4 小时前更新
事件进展
- 10月2日 21:06 · 1 篇报道OpenAI下架仿冒ChatGPT恶意模型Digital Trends：攻击者利用官方 ChatGPT 网站投放伪装模型，诱使用户安装恶意软件
- 9月30日 23:00 · 4 篇报道攻击者利用ChatGPT页面传播恶意软件The Hacker News：攻击者滥用 ChatGPT Custom GPTs 通过 ClickFix 诱饵投递 RAT
报道时间线
沿着报道，了解事件的不同侧面。
- ZDNETChatGPT 新型诈骗诱导安装恶意软件：如何识别陷阱
一种新的 ChatGPT 诈骗从 Google 的 sponsored link 开始，将用户带到名为“Plus 5.6”的 custom GPT，诱导其点击链接并运行 Windows/PowerShell 命令安装恶意软件。骗局利用真实的 ChatGPT 域名和已登录账户增加可信度；文章建议直接在浏览器输入 chatgpt.com，谨慎对待赞助链接，不确定命令用途时不要粘贴运行。
- Digital Trends攻击者利用官方 ChatGPT 网站投放伪装模型，诱使用户安装恶意软件
Huntress 发现攻击者创建名为“Plus 5.6”的虚假 Custom GPT，并通过 Google 广告诱导用户访问；模型随后以服务受限为由引导用户前往仿冒 Cloudflare CAPTCHA 的网站。
- Notebookcheckchatgpt.com 上的虚假 ChatGPT Plus 5.6 模型传播木马
chatgpt.com 上的虚假 ChatGPT Plus 5.6 模型被用于传播木马。该 Custom GPT 指向所谓备用域名，虚假 Cloudflare 检查要求用户将命令粘贴到 Windows；Huntress 和 Island 已记录两起相关活动。
- Android Authority攻击者利用真实 ChatGPT 页面投放“Plus 5.6”恶意程序
Huntress研究人员发现，攻击者利用 ChatGPT 的 Custom GPT 功能创建名为“Plus 5.6”的虚假模型，并通过真实 ChatGPT.com 页面将用户引导至虚假安全检查。该流程诱导用户运行恶意 Windows 命令，命令可能安装可访问文件、屏幕、摄像头和麦克风的恶意软件。
- The Hacker News攻击者滥用 ChatGPT Custom GPTs 通过 ClickFix 诱饵投递 RAT
攻击者滥用 ChatGPT Custom GPTs 伪装成合法产品，将用户引导至使用 ClickFix 诱饵的恶意站点并下载执行 MSI 安装程序。Huntress称，2026年9月下旬观察到的活动中至少40名用户感染，安装程序通过DLL侧加载、加密加载器和持久化脚本启动RAT；该恶意软件还可绕过 AMSI、反虚拟机检测，并通过 DNS-over-HTTPS 查找 C2 服务器。
本事件热度走势
当前热度 16·可比范围峰值 20（10月3日 05:00）·近 24 小时可比范围变化 +230%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。