Fake ChatGPT Plus 5.6 Instala Caballo de Troya a Computadoras

Un enlace patrocinado en Google a los usuarios de la llamada "chatgpt" se convirtió en la puerta de entrada de una campaña de caballos de truva en las últimas semanas del 2026 de septiembre. La compañía de seguridad cibernética Huntress anunció a los usuarios con un GPT privado falso llamado "Plus 5.6" de los atacantes en el 28 de septiembre. Se detectaron al menos 40 eventos asociados a la campaña. En este artículo, cómo funciona el ataque falso ChatGPT Plus 5.6, lo que el caballo establecido de la truva puede hacer y manejar formas de protección.

¿Qué es la campaña de Fake ChatGPT Plus 5.6?

Según Mark O'Halloran y Jonathan Semon firmaron el informe de Huntress El ataque comenzó con un enlace patrocinado en los resultados de búsqueda de Google. El enlace se abrió a un GPT especial llamado "Plus 5.6" hospedado en chatgpt.com, el nombre del propio dominio de OpenAI. Como la dirección real ChatGPT aparece en la barra de direcciones, la página estaba patinando la duda a primera vista.

El nombre también fue informado. ChatGPT Además es el nombre de la suscripción real pagada de OpenAI. El apego "5.6" imita la numeración modelo de la empresa. Cuando se abrió el GPT falso, un "Notificación de Accesibilidad de Servicios", que informó que el servicio está restringido, fue recomendado para actualizar o pasar a una dirección "yedek" en los sitios Google.

Huntress revisó al menos 40 eventos vinculados a esta página de sitios Google. It was confirmed that two of them start directly through the special GPT. Según las noticias publicadas en BleepingComputer El primer GPT falso eliminado por OpenAI hasta el 25 de septiembre. La segunda copia disponible después de dos días sigue siendo publicada, pero ya no se redirige a la página de trampa.

¿Cómo funciona la cadena de ataque?

Huntress define la infección como una cadena de ocho etapas. Copia y pega un único comando de error que hace el usuario. Todo lo que queda sucede en el fondo sin una advertencia visible.

La mayor parte de la cadena de fase de instalación. La firma digital de Canon y Stardock es lanzada aplicaciones legítimas válidas. Estas aplicaciones ejecutan código malicioso con su identidad subiendo archivos DLL modificados que quedan en sus lados. La carga principal está oculta en el caso de un archivo de audio y paquetes NuGet. No se espera que el software antivirus que bloquea una aplicación Canon firmada.

¿Qué es ClickFix y por qué es efectivo?

ClickFix es una técnica de ingeniería social basada en la copia de comando del usuario y pegarla en la ventana Play o PowerShell. Como las alertas de descarga de archivos no se activan, los filtros de navegador y correo electrónico a menudo no ven este paso. Dado que la persona que ejecuta el comando es el propio usuario, el sistema acepta el proceso como una acción legítima.

La técnica se expandió rápidamente este año. Según el análisis ClickFix publicado el 23 de septiembre de Push Security ClickFix y sus derivados han creado el 52% de las detecciones hasta el segundo trimestre de la empresa 2026. La parte de ClickFix sobre los datos de Push Security se publicó en agosto del 67%. De cada cinco carga ClickFix capturada, se alcanzó a través de motores de búsqueda como Google y Bing.

Las trampas de inteligencia artificial también destacan en esta mesa. Push Security detectó chats ChatGPT y Claude compartidos con instrucciones maliciosas con falsas guías de instalación de Claude Code y NotebookLM. ESET 2026 primer informe de media amenaza También se observa que ClickFix se extiende más allá de las falsas alertas de CAPTCHA a las páginas de ayuda de inteligencia artificial. Este método no limita únicamente los ataques dirigidos a asistentes de inteligencia artificial: Ataque al escáner BragJack Mostró que podía manejar el tráfico asistente con un solo plugin.

¿Qué puede hacer el caballo de Troya en la computadora?

Caballo de truva de acceso remoto (RAT) establecido según el análisis técnico de Huntress, agresivamente da una amplia área de control en el ordenador:

• escritorio remoto: La imagen de visualización se puede utilizar remotamente en el ordenador.

• Cámara y micrófono: Se puede hacer una grabación de imagen y audio.

• Administrador de archivos: Se puede hacer búsqueda de contenido entre archivos.

• El descubrimiento del sistema: Antivirus recopila el nombre de dominio, la red y la información de software de la junta.

• Cargas adicionales: EXE puede ejecutar nuevas plagas como DLL, MSI, PowerShell y VBScript.

• Detección de escáneres: 17 diferentes diagnóstico y inicio del navegador.

La comunicación con el servidor de comandos se instala mediante DNS-over-HTTPS. El tráfico es difícil de distinguir entre las consultas DNS cifradas ordinarias en las herramientas de monitoreo de redes. Indica que los navegadores pueden ser reconocidos, las sesiones registradas y las contraseñas también pueden ser apuntadas. Un solo portátil conectado a la red de la empresa está infectado, puede proporcionar un punto de partida para el resto de la red agresiva.

¿Por qué los GPTs Especiales Stone Safety Risk?

Los asistentes especiales de GPTs que los usuarios de ChatGPT pueden crear y compartir con conexión. Todos se transmiten bajo el nombre de dominio chatgpt.com, lo que los hace comprometer la fiabilidad de la plataforma. Incluso un usuario que ha acostumbrado a comprobar la barra de direcciones relajarse cuando ve una dirección OpenAI real. La segunda parada del ataque es también un servicio conocido como Google Sites.

El fraude de inteligencia artificial está ahora en una visión del sector organizado. Microsoft se estrella hace poco EvilTokens servicio de inteligencia artificialMás de 10.000 organizaciones, 12.000 cuentas de correo electrónico fueron discutidas.

La vida del GPT especial se acorta. Según las noticias publicadas en Virtualization Review OpenAI anunció que los GPT especiales del 11 de septiembre se retirarán al 11 de diciembre de 2026. Los complementos se ejecutan en ChatGPT y Codex, consistentes en habilidades y servidores MCP. El anuncio no incluye motivos de seguridad. Aún no se sabe si los plugins compartidos no tomarán el mismo problema de confianza.

Cómo proteger el falso ChatGPT ¿Trampa de?

La advertencia que Huntress hizo para la campaña se resume con la única frase:

"Un sitio web legítimo no quiere copiarlo y pegarlo en la ventana de Play, Terminal, PowerShell o el comando prompt." (Huntress)

Las medidas para los usuarios individuales son claras. No desde anuncios de búsqueda a ChatGPT, la dirección debe ser ingresada directamente a través de la escritura o aplicación oficial. Además, la suscripción se recibe de la configuración de la cuenta o a través de la aplicación oficial, sin necesidad de ir a una dirección externa para actualizar. Si el comando se ha ejecutado un sitio, el ordenador debe estar separado de la red, el escaneo de seguridad debe hacerse y las contraseñas deben ser reemplazadas de un dispositivo limpio.

Las restricciones técnicas son más eficaces. Según las noticias publicadas en Help Net Security Huntress propone la restricción de Win+R Run ventana y acceso PowerShell para usuarios estándar. Se recomienda mirar el comportamiento en lugar de la firma en el lado de detección. PowerShell se debe supervisar el funcionamiento del archivo MSI llamado GUID de carpetas temporales y las aplicaciones firmadas de lugares inusuales. Los pares de tareas programados con la misma entrada de registro que da nombre también se consideran signo escéptico. Si los datos personales se filtran desde un dispositivo infectado KVKK obligations in the use of AI companies también.

Preguntas frecuentes

¿Qué es Fake ChatGPT Plus 5.6? Fake ChatGPT Plus 5.6 es un GPT especial malicioso, publicado en chatgpt.com y redirige a los usuarios a una página maliciosa. Google destaca con conexiones patrocinadas. El usuario dijo que el servicio está restringido y lo envió a una página de verificación falsa, había un script que creó el caballo de la truva.

ChatGPT Plus 5.6 es una versión real llamada? No, OpenAI no tiene ningún producto llamado "Plus 5.6". ChatGPT Además es el nombre de un plan de suscripción, el apego "5.6" se añade a los números de modelos imitados. Las actualizaciones de suscripción se realizan desde la configuración de la cuenta ChatGPT o aplicaciones oficiales.

¿Cómo entender que ClickFix está expuesto al ataque? El signo más claro es que un comando que un sitio web recomienda está pegado a la ventana Play o PowerShell. En tal caso, el dispositivo debe ser aceptado. Los programas que no se conocen de tareas programadas y carpetas temporales también son señales escépticas; el dispositivo debe ser escaneado y escaneado de la red, contraseñas deben ser reemplazadas de otro dispositivo.

¿Esta campaña afecta a los usuarios de Mac? La cadena documentada por Huntress es específica para Windows. Ataque PowerShell se está moviendo a través de paquetes MSI y registro de Windows. Haga clic La técnica de fijación debe tener cuidado con los usuarios de Mac ya que puede adaptarse a diferentes sistemas.

¿Cuándo quitar GPTs especiales? OpenAI retirará GPTs especiales el 11 de diciembre de 2026. Plugins consistentes en habilidades y servidores MCP a su ubicación. Crear nuevo GPT personalizado en áreas de trabajo corporativas termina el 26 de octubre, la última fecha para los aplazamientos aprobados es el 11 de febrero de 2027.

La técnica detrás de Fake Plus 5.6 no es nueva, pero el portador es nuevo: su dirección de la plataforma de inteligencia artificial que los usuarios confían más. GPTs especiales cerrará en diciembre, anuncios de búsqueda y chats compartidos stand in place. La siguiente dirección confiable de los atacantes es donde llamar, el nuevo diseño de plugin aparecerá en el primer mes.