Hackers host fake ChatGPT model on its official website — but really it's just malware

Penyerang mengeksploitasi fitur Custom GPT di situs resmi ChatGPT untuk mendistribusikan malware ClickFix melalui Google Sites. Mereka membuat bot bernama "Plus 5.6" yang menampilkan pesan gangguan dan mengarahkan korban ke domain cadangan palsu. Korban diminta menyalin kode ke Windows Run, yang mengunduh Remote Access Trojan (RAT) bernama @input. Malware ini memberi penyerang kendali penuh atas komputer korban, termasuk akses kamera, mikrofon, dan file. Huntress melaporkan setidaknya 40 insiden terkait, dan meskipun OpenAI menurunkan GPT tersebut, serangan serupa muncul kembali dalam dua hari.