Faux ChatGPT Plus 5.6 Installe cheval de Troie sur les ordinateurs

Un lien sponsorisé dans Google aux utilisateurs de l'appel "chatgpt" transformé en porte d'entrée d'une campagne de cheval truva dans les dernières semaines de septembre 2026. La société de cybersécurité Huntress a annoncé les utilisateurs avec un faux GPT privé appelé "Plus 5.6" des attaquants en septembre 28. Au moins 40 événements associés à la campagne ont été détectés. Dans cet article, comment fonctionne la fausse attaque ChatGPT Plus 5.6, ce que le cheval truva établi peut faire et gérer les moyens de protection.

Qu'est-ce que la campagne Faux ChatGPT Plus 5.6?

Selon le Mark O'Halloran et Jonathan Semon a signé le rapport de Huntress L'attaque a commencé avec un lien sponsorisé dans les résultats de recherche Google. Le lien s'ouvrait à un GPT spécial appelé "Plus 5.6" hébergé sur chatgpt.com, le nom du propre domaine de OpenAI. Comme la véritable adresse ChatGPT apparaît dans la barre d'adresses, la page était le doute de patinage à première vue.

Le nom a également été informé. ChatGPT Plus est le nom de l'abonnement réel payé de OpenAI. L'annexe « 5.6 » imite la numérotation du modèle de l'entreprise. Lorsque le faux GPT a été ouvert, un « Avis d'accessibilité du service », qui indiquait que le service était restreint, a été recommandé pour mettre à niveau ou passer à une adresse « yedek » sur les sites Google.

Huntress a examiné au moins 40 événements liés à cette page des Sites Google. Il a été confirmé que deux d'entre eux commencent directement par le GPT spécial. Selon les nouvelles publiées dans BleepingComputer Le premier faux GPT enlevé par OpenAI jusqu'au 25 septembre. La deuxième copie disponible après deux jours est toujours publiée, mais ne redirige plus vers la page du piège.

Comment fonctionne l'étape de la chaîne d'attaque?

Huntress définit l'infection comme une chaîne en huit étapes. Copiez et collez une seule commande d'erreur que l'utilisateur fait. Tout ce qui reste se passe en arrière-plan sans avertissement visible.

La plus grande partie de la chaîne de phase d'installation. Signature numérique de Canon et Stardock est lancé des applications légitimes valides. Ces applications lancent du code malveillant avec leur identité en téléchargeant des fichiers DLL modifiés qui sont laissés sur leurs côtés. La charge principale est cachée dans le cas d'un fichier audio et des paquets NuGet. Un logiciel antivirus bloquant une application Canon signée n'est pas attendu.

Qu'est-ce que ClickFix et pourquoi est-il efficace?

ClickFix est une technique d'ingénierie sociale basée sur la copie de commande de l'utilisateur et la coller dans la fenêtre de lecture ou PowerShell. Comme les alertes de téléchargement de fichiers ne sont pas activées, les filtres de navigateur et de courriel ne voient souvent pas cette étape. Puisque la personne exécutant la commande est l'utilisateur lui-même, le système accepte le processus comme une action légitime.

La technique s'est rapidement développée cette année. Selon l'analyse ClickFix publiée le 23 Septembre de Push Security ClickFix et ses dérivés ont créé 52% des détections jusqu'au deuxième trimestre de la société 2026. La part de ClickFix sur Push Security a été publiée en août 67 %. De chaque charge ClickFix capturée, il a été atteint par des moteurs de recherche tels que Google et Bing.

Les pièges à intelligence artificielle se distinguent également dans ce tableau. Push Security a détecté des chats ChatGPT et Claude partagés avec des instructions malveillantes avec de faux guides d'installation Claude Code et NotebookLM. Rapport de première demi-menace de l'ESET 2026 Il est également noté que ClickFix est répandu au-delà de fausses alertes CAPTCHA aux pages d'aide sur l'intelligence artificielle. Les attaques ciblant les assistants AI ne sont pas limitées par cette méthode : Scanner BragJack AI Attack Il a montré qu'il pouvait gérer le trafic d'assistants avec un seul plugin.

Que peut faire cheval de Troie sur ordinateur?

Truva cheval d'accès à distance (RAT) établi selon l'analyse technique de Huntress, donne agressivement une large zone de contrôle sur l'ordinateur:

• Bureau distant : L'image d'affichage peut être utilisée à distance sur ordinateur.

• Caméra et microphone: L'image et l'enregistrement audio peuvent être faits.

• Gestionnaire de fichiers & #160;: Une recherche de contenu entre les fichiers peut être effectuée.

• Découverte du système : Antivirus recueille des informations sur le nom de domaine, le réseau et le logiciel de carte.

• Charges supplémentaires: EXE peut lancer de nouveaux parasites tels que DLL, MSI, PowerShell et VBScript.

• Détection de scanner : 17 différents diagnostic de navigateur et commencer.

La communication avec le serveur de commande est installée via DNS-over-HTTPS. Le trafic est difficile à distinguer entre les requêtes DNS cryptées ordinaires dans les outils de surveillance du réseau. Il indique que les navigateurs peuvent être reconnus, les sessions enregistrées et les mots de passe peuvent également être ciblés. Un seul ordinateur portable connecté au réseau de l'entreprise est infecté, il peut fournir un point de départ pour le reste du réseau agressif.

Pourquoi les TPG spéciaux représentent-ils un risque pour la sécurité des pierres?

Assistants GPT spéciaux que les utilisateurs ChatGPT peuvent créer et partager avec une connexion. Tous sont diffusés sous le nom de domaine chatgpt.com, ce qui les rend compromis sur la fiabilité de la plateforme. Même un utilisateur qui a pris l'habitude de vérifier la barre d'adresse se détendre quand il voit une vraie adresse OpenAI. Le deuxième arrêt de l'attaque est également un service bien connu comme Google Sites.

La fraude artificielle sur le thème de l'intelligence est maintenant dans une perspective sectorielle organisée. Microsoft s'écrase bientôt Service d'intelligence artificielle EvilTokensPlus de 10 000 organisations et plus, 12 000 comptes de courriel ont été discutés.

La vie de GPT spécial est raccourcie. Selon les nouvelles publiées dans Virtualization Review OpenAI a annoncé que les TPG spéciaux prendront leur retraite le 11 décembre 2026. Les add-ons fonctionnent sur ChatGPT et Codex, composés de compétences et de serveurs MCP. L'annonce n'inclut pas les motifs de sécurité. On ne sait pas encore si les plugins partagés ne prendront pas le même problème de confiance.

Comment protéger les faux ChatGPT Un piège ?

L'avertissement que Huntress a fait pour la campagne est résumé avec la seule phrase :

"Un site Web légitime ne veut pas le copier et le coller dans la fenêtre Play, Terminal, PowerShell ou l'invite de commande." (Huntress)

Les mesures pour les utilisateurs individuels sont claires. Non des annonces de recherche à ChatGPT, l'adresse doit être saisie directement par écrit ou par application officielle. Plus d'abonnement est reçu des paramètres de compte ou via l'application officielle, pas besoin d'aller à une adresse externe pour la mise à niveau. Si la commande d'un site a été exécutée, l'ordinateur doit être séparé du réseau, l'analyse de sécurité doit être faite et les mots de passe doivent être remplacés d'un appareil propre.

Les restrictions techniques sont plus efficaces. Selon les nouvelles publiées dans Help Net Security Huntress propose la restriction de la fenêtre Win+R Run et l'accès PowerShell pour les utilisateurs standard. Il est recommandé de regarder le comportement au lieu de la signature du côté détection. Les processus PowerShell utilisant le fichier MSI appelé GUID à partir de dossiers temporaires et les applications signées à partir d'emplacements inhabituels doivent être surveillés. Les paires de tâches chronométrées avec la même entrée de registre portant le nom sont également considérées comme un signe sceptique. Si des données personnelles sont divulguées à partir d'un dispositif infecté Obligations de KVKK dans l'utilisation d'entreprises AI aussi.

Foire aux questions

En quoi consiste Fake ChatGPT Plus 5.6 ? Faux ChatGPT Plus 5.6 est un GPT spécial malveillant, publié sur chatgpt.com et redirige les utilisateurs vers une page malveillante. Google se distingue par des connexions sponsorisées. L'utilisateur a dit que le service est restreint et l'a envoyé à une fausse page de vérification, il y avait un script qui a créé truva cheval.

ChatGPT Plus 5.6 est une vraie version appelée ? Non, OpenAI n'a aucun produit appelé "Plus 5.6". ChatGPT Plus est le nom d'un forfait d'abonnement, la pièce jointe « 5.6 » est ajoutée aux numéros de modèle. Les mises à jour d'abonnement sont faites à partir des paramètres de compte ChatGPT ou des applications officielles.

Comment comprendre que ClickFix est exposé à l'attaque ? Le signe le plus clair est qu'une commande qu'un site Web recommande est collée à la fenêtre de lecture ou PowerShell. Dans ce cas, l'appareil doit être accepté. Les programmes qui ne sont pas connus à partir de tâches chronométrées et les dossiers temporaires sont également un signe sceptique; l'appareil doit être scanné et scanné à partir du réseau, les mots de passe doivent être remplacés à partir d'un autre appareil.

Cette campagne affecte-t-elle les utilisateurs de Mac ? La chaîne documentée par Huntress est spécifique à Windows. Attack PowerShell passe par les paquets MSI et le registre Windows. Cliquez sur Correction technique doit être prudent avec les utilisateurs Mac car il peut s'adapter à différents systèmes.

Quand supprimer les TPG spéciaux? OpenAI prendra sa retraite le 11 décembre 2026. Plugins constitués de compétences et de serveurs MCP à leur emplacement. La création de nouveaux TPG personnalisés dans les zones de travail d'entreprise prend fin le 26 octobre, la dernière date pour les reports approuvés est le 11 février 2027.

La technique derrière Fake Plus 5.6 n'est pas nouvelle, mais le transporteur est nouveau : leur adresse de la plateforme d'intelligence artificielle que les utilisateurs font le plus confiance. Les TPG spéciaux seront fermés en décembre, les annonces de recherche et les discussions partagées se tiendront. La prochaine adresse fiable des attaquants est où appeler, la nouvelle mise en page du plugin apparaîtra dans le premier mois.