У Google-рекламі виявили схему з фальшивим ChatGPT для встановлення шкідливого ПЗ

Користувачі ChatGPT можуть потрапити на шахрайську сторінку через спонсороване посилання в пошуку Google: вона маскується під сервіс OpenAI та спонукає запустити команду в Windows PowerShell, яка встановлює шкідливе програмне забезпечення. Про схему повідомляє ZDNET.

Як працює схема

Після пошуку ChatGPT у Google користувач може натиснути на рекламне оголошення, що зовні схоже на справжнє посилання. Воно веде не до звичайного інтерфейсу сервісу, а до кастомного GPT — створеної користувачем спеціалізованої версії чатбота. Цей GPT незалежно від запиту показує повідомлення про нібито обмежену доступність основного домену.

У повідомленні пропонують або перейти на платну підписку, або скористатися «резервним доменом». Назва такого чатбота — «Plus 5.6» — може не викликати підозр у людей, які не знайомі з назвами моделей ChatGPT. Водночас користувач може залишатися авторизованим у своєму обліковому записі та бачити справжній домен ChatGPT, що робить підміну переконливішою.

Фальшива перевірка

Посилання з повідомлення веде на безкоштовний сайт, розміщений через Google Sites, а не на домен ChatGPT. Далі відвідувачеві показують фальшиву перевірку Cloudflare та пропонують скопіювати і виконати команду в Windows PowerShell. За даними видання, запуск цієї команди встановлює шкідливе ПЗ на комп’ютер.

Гендиректор PayCore Media Роман Олійник зазначив, що справжня перевірка Cloudflare не вимагає вводити команди з клавіатури: максимум вона може попросити поставити позначку або натиснути кнопку. Для захисту від цієї схеми радять вводити адресу ChatGPT.com безпосередньо в браузері, обережно ставитися до рекламних результатів пошуку та не запускати команди, призначення яких невідоме. Google повідомила виданню, що вивчає ситуацію.