Fake ChatGPT Plus 5.6 Kompüterlər üçün Trojan Horse tapın

Google-da “chatgpt” axtarışından istifadəçilərinə sponsorlu link 2026-cı ilin son aprel ayında bir truva at kampaniyasının giriş kapısına çevrildi. “Azərbaycanlıq” şirkəti Huntress, 28 sentyabrda hücumçuların “Plus 5.6” adlı xüsusi GPT ilə istifadəçiləri açıqladı. Kampaniya ilə bağlı ən azı 40 hadisə edildi. Bu madddə, saxla ChatGPT Plus 5.6 hücum işləyir, yaradılmış truva at işləyən və qorunma yollarını işləyə bilər.

Fake ChatGPT Plus 5.6 Kampaniyası Nedir?

Mark O'Halloran və Jonathan Semon Huntress imzalayıb Google axtarış nəticəsində sponsorlu bir link ilə başladı. OpenAI-ın öz domen adı "Plus 5.6" adlı xüsusi GPT açıldı. Real ChatGPT ünvanı xidmət barında göründüyü kimi, səhifə ilk baxmayaraq.

Adı məlumatlandı. ChatGPT Artı OpenAI-ın real ödənişli məlumatın adıdır. "5.6" əməliyyat şirkətinin model nömrəsi. Google saytında "yedek" ünvanına qəbul olunub və ya "yedek" ünvanına qəbul olunub.

Huntress bu Google saytına bağlı ən azı 40 hadisə baxdı. Onlardan ikisi xüsusi GPT ilə birbaşa başlayır ki, təsdiq edildi. Bleeping OpenAI tərəfindən 25 sentyabr tarixindən çıxdı. İki gün sonra mövcud ikinci nümunə dərc olunub, lakin heç bir artıq gizli səhifə edir.

Attack Chain Step iş necə?

Huntress infeksiyanı 8-cü mərkəzi kimi təqdim edir. İstifadə və istifadəçinin olduğu bir səhvə komandası salın. Hər şey görünür bir uyarı olmadan fonda olur.

quraşdırma faza zincirinin ən hissəsi. Canon və Stardock'un Digital imzası müxtəlif hüquqlar keçirilir. Bu proqramlar onların qarşılarında sol olan DLL faylları yükləndirilməsi ilə öz kimlikləri ilə güclü kodu run. Əsas yük bir audio fayl və NuGet paketləri halda gizlidir. imzalanmış Canon app blok Anti-virus proqram gözlənir.

Yadda saxla

DownloadFix, istifadəçinin komandası nümunə əsasən sosial mühüm texnologiyasıdır və Play pişik və ya PowerShell daxildir. faylları yükləndirilməsi aktiv deyil, browser və e-poçt filtreler çox bu addım görməz. komanda çalışan kişi istifadəçinin özü olduğundan, sistem mövcud bir fəaliyyət kimi prosesi qəbul edir.

texnologiya bu il dəyişdi. 23 sentyabr 2016-cı il tarixində əsaslanan ClickFix analizinə baxın DownloadFix və onun türkləri şirkətinin ikinci rəhbərinə qəbulların 52% yaradılıb 2026. Puşkin məlumatlarında ClickFix payı 67%-dən azad olunub. Google və Bing kimi axtarış motorları vasitəsilə hər beş ClickFix yükündən asılıdır.

Ekspert komponentləri bu masada da baş tutur. ChatGPT və Claude chatları saxlamaqla paylaşılmış fakültəsiz təhlükəsiz təhlükəsizli təhlükəsizliyi ilə paylaşılmışdır. ESET's 2026 ilk yarım qorunması O, həmçinin deyil ki, ClickFix CAPTCHA səhifələrindən sübut edir. AI köməkçilərini hedef alan hücumlar yalnız bu metodla sınırlı deyil: BragJack browser AI Attack O, bir plugin ilə köməkçi trafik işləyə bilər ki, göstərdi.

Kompüterdə Trojan Horse Do edə bilər?

Huntress texniki analizinə uyğun olaraq yaradılan Remote access truva at (RAT) kompüter geniş kontrol sahəsi verir:

• Uşaq masa üstü: Ekran image kompüterində uzaq istifadə edilə bilər.

• Kamera və mikrofon: Image və audio qeyd edilə bilər.

• Proqram meneceri: Fayllar arasında məlumat axtarır.

• Sistem məlumat: Antivirus domain adı, ağ və board proqram məlumat toplamaq.

• Ek yüklər: EXE DLL, MSI, PowerShell və VBScript kimi yeni pisliklər run edə bilər.

• Qablaşdırma: 17 müxtəlif browser diaqnostika və start.

Kompüter ilə əlaqə DNS-over-HTTPS vasitəsilə yüklüdür. Trafik şəhərin monitorinq vasitələrində adi şifreli DNS sorguları arasında ayırmaq zor. Bu, browsers tanınır, qeydiyyatdan keçmək ola bilər, qeydiyyatdan keçirilir. Şirkət şəhərinə bağlı bir laptop konfederasiyası buraxılmışdır, bu, müxtəlif şəhərin geri qaldırılması üçün bir başlanğıc göstərir.

Niyə Xüsusi GPTs Stone Safety risk?

ChatGPT istifadəçilər yaratmaq və əlaqə ilə bölüşmək üçün xüsusi GPTs köməkçiləri. Bütün chatgpt.com domen adı altında yayımlanır, bu da platformanın etibarlılığı üzrə məlumat verir. O real OpenAI ünvanını görür zaman ünvan çubuğunu kontrol etmək üçün alışmış bir istifadəçi. Google Sites kimi tanınmış xidmət deyil.

Ekspertiv sektor bacarıqlarında aparıcı sənaye baxış. Microsoft dəqiqə əvvəl EvilTokens texnologiya xidməti10,000-dən çox təşkilatlar, 12.000 e-poçt hesabatları müzakirə edilib.

Xüsusi GPT həyata keçirilir. Virtualization OpenAI 11 dekabr 2026-cı il tarixində xüsusi GPTs tərəfindən istifadə olunacaq. ChatGPT və Kodx üzrə dəstək, bacarıq və MCP serverlərindən. announcement security . . . . Bu, paylaşılan plugins eyni qəbul etməyə bilmir.

Fake ChatGPT Yadda saxla

Kampaniya üçün keçirilən Huntress yalnız sərfə ilə mövcuddur:

"Azərbaycan Respublikasının Mərkəzi, Qrupu, PowerShell və ya komandası" (

Müxtəlif istifadəçilər üçün məlumatlar aydındır. ChatGPT-a axtarış reklamlarından deyil, ünvan yazı və ya rəsmi tətbiqlə birbaşa girilməlidir. Plus təhlükəsizlik hesabatlarından və ya rəsmi app vasitəsilə alınıb, yeniləmə üçün xarici bir ünvana daxil olmaq lazımdır. Bir site run olduqda, kompüter şəbəkəsindən ayrı olmalıdır, təhlükəsizlik tarama çıxılmalıdır və şifrelər təmiz bir cihazdan əvvvəl alınmalıdır.

Texniki mövzular daha effektivdir. Net Təhlükəsizlik Yardımı üzrə xidmətlərinə baxın Huntress standart istifadəçilər üçün Win+R Run cam və PowerShell girişin qarşısını alır. Tanınma tərəfindən imza yerine davranış baxmaq tələb olunur. PowerShell prosesləri müxtəlif yerlərdə GUID adlı MSI faylları çalışan və imzalanmış proqramlar izləmək lazımdır. eyni adı qeydiyyatdan keçmiş iş cütləri skeptical imza sayılır. Xüsusi məlumat konsepsiyasından çıxarılırsa, AI şirkətlərinin istifadəsində KVKK qaydaları çox.

Əgər sorğular

Fake ChatGPT Plus 5.6 nedir? ChatGPT Plus 5.6 chatgpt.com üzrə yayımlanmış və istifadəçilərin güclü bir səhifə edir. Google sponsorlu bağlantılar ilə mövcuddur. İstifadəçi xidmət qarşılaşdırılmışdır və səhifəli bir doğrulama səhifə göstərdiyini, truva at yaradılmış bir script var.

ChatGPT Plus 5.6 adlı real versiyadır? No, OpenAI "Plus 5.6" adlı mövcuddur. ChatGPT Artı, "5.6" əlavənin adı mimik model nömrələrinə əlavə edilir. ChatGPT hesab ayarları və ya rəsmi proqramlardan istifadə olunur.

Oxunu necə anlamaq olar? Ən aydın imza, bir saytın bir saytın Play pərcləri və ya PowerShell qarşılaşdırılması tərəfindən hazırlanmışdır. Bu halda, cihaz qeyd olunmalıdır. vaxt işləri və müxtəlif qruplardan tanınan proqramlar skeptical imzadır; cihaz taranmış və ağdan taranmalıdır, şifreler digər cihazdan əvvəl alınmalıdır.

Bu kampaniya Mac istifadəçilərini edir? Huntress tərəfindən sertifikatlaşdırılmış zəng Windows xüsusiyyətdir. Attack PowerShell MSI paketləri və Windows rəsmi ilə həyata keçirilir. Axtar Fix texnologiyası müxtəlif sistemlərə uyğun olaraq Mac istifadəçiləri ilə maraqlı olmalıdır.

Xüsusi GPTs aradan qaldırmaq üçün necə? OpenAI 11 dekabr 2026-da xüsusi GPTs istifadə edəcək. MCP serverlərini onların yerdən dəstəkləyir. Korporativ iş sahəsində yeni xüsusi GPT yaradılması 26 oktyabr tarixində son tarixi 11 fevral 2027.

Fake Plus 5.6 ardıcı texnologiya yeni deyil, lakin istehsalçı yeni deyil: istifadəçilərin ən çox ehtiyacı olan sənaye texnologiya platformasının onların ünvanı. Xüsusi GPTs deyil, axtarış reklam və paylaşılan chats yerdə. hücumçuların birbaşa etibarlı ünvanı, ilk ay yeni plugin kağızı görünür.