U vreme kada je prepoznavanje sumnjivih preuzimanja značilo traženje pogrešno napisanih web stranica, čudnih iskačućih prozora i drugih očiglednih crvenih zastava, to postaje mnogo teže kada prevara počne na web stranici koju već verujete. Istraživači bezbednosti otkrili su kampanju malvera koja upravo to radi, koristeći pravu ChatGPT stranicu da ubedi ljude da se nose sa zvaničnim OpenAI proizvodom pre nego što ih preusmeri na mnogo opasniju lokaciju. Stručnjaci iz Huntress-a otkrili su da napadači zloupotrebljavaju ChatGPT-ovu funkciju Custom GPT da kreiraju bota pod nazivom "Plus 5.6".
Imenovanje je odabrano da zvuči kao zvanični OpenAI model, i budući da su Custom GPT-ovi smešteni na ChatGPT.com, svako koji otvori link vidi legitimnu ChatGPT adresu u svom pretraživaču. Ovaj trik omogućava napadačima da iskoriste poverenje korisnika u poznatu platformu za distribuciju zlonamernog softvera. Ovaj bot korisnike šalje na lažnu bezbednosnu proveru koja ih vara da pokrenu zlonameran Windows naredbu.
Ta naredba može instalirati malver koji može pristupiti datotekama, ekranu, web kameri, mikrofonu i mnogo više. Ovaj metod pokazuje kako se napadi sve više fokusiraju na iskorišćavanje poverenja korisnika u legitimne platforme, što čini detekciju mnogo težom za prosečnog korisnika. Stručnjaci savetuju korisnicima da budu oprezni čak i kada posete poznate web stranice, i da verifikuju sve linkove pre nego što kliknu na njih.
Takođe je važno održavati antivirusne programe ažurirane i pratiti najnovije bezbednosne preporuke kako bi se smanjio rizik od infekcije.


