إذا اعتدت البحث عن «ChatGPT» في جوجل وفتح النتيجة الأولى للوصول إلى ChatGPT، تظهر حملة جديدة أن هذه الطريقة قد تكون خطرة أيضاً. يستغل المهاجمون نموذج GPT مخصصاً ضمن نطاق ChatGPT الحقيقي لخداع المستخدمين حتى يقوموا في النهاية بتنفيذ أمر خبيث على حاسوبهم الذي يعمل بنظام ويندوز.
كيف تعمل حيلة نموذج ChatGPT المزيف؟
أنشأ المهاجمون نموذج GPT مخصصاً باسم «Plus 5.6»؛ اسم اختير بحيث يبدو للوهلة الأولى كأحد إصدارات خدمة OpenAI الرسمية. ثم حاولوا عبر إعلانات مدفوعة في جوجل عرض هذا النموذج المزيف أعلى نتائج البحث عند البحث عن عبارة ChatGPT.
ما يجعل هذا الهجوم أخطر هو استخدام نطاق ChatGPT الحقيقي. بما أن نماذج GPT المخصصة موجودة على نطاق chatgpt.com، قد يظن المستخدم أنه يتعامل مع خدمة رسمية وموثوقة ولا يلاحظ دليلاً واضحاً على كونها مزيفة.
ولكن بعد الدخول إلى النموذج المزيف، يشرع المهاجمون في المرحلة التالية من الهجوم. يخبر هذا النموذج المستخدم أن الخدمة الرئيسية تواجه قيود وصول ويُوجِّهه إلى «نطاق احتياطي».
في الموقع الثاني أيضاً تُحاكى مظهر الخدمات الموثوقة. تستخدم هذه الصفحة خدمات جوجل وتعرض اختبار CAPTCHA يشبه أمثلة Cloudflare. ثم تطلب من المستخدم، لإثبات أنه إنسان، نسخ أمر ولصقه لتنفيذه في بيئة ويندوز.
هذه الطريقة جزء من هجمات تُعرف باسم ClickFix. في هذا الأسلوب، يقنع المهاجم الضحية بتنفيذ أمر خبيث بنفسه بدلاً من تثبيت البرمجيات الخبيثة مباشرة على حاسوب الضحية. وبذلك قد تخفت التحذيرات الأمنية العادية لأن الإجراء الرئيسي تم بمشاركة المستخدم نفسه.
ما الخطر من تنفيذ الأمر؟
وفقاً لفحص الباحثين، قد يؤدي تنفيذ الأمر المقدم في هذه الحملة إلى تثبيت تروجان وصول عن بُعد باسم «@input» على النظام. مثل هذا البرمجية الخبيثة يمكن أن تتيح للمهاجمين السيطرة أو المراقبة على أجزاء من حاسوب الضحية.
من القدرات المنسوبة إلى هذا التروجان مشاهدة شاشة العرض، الوصول إلى الكاميرا والميكروفون، فحص الملفات المخزنة وتثبيت برمجيات خبيثة أخرى. لذلك، تنفيذ أمر يبدو بسيطاً قد تكون له تبعات أبعد بكثير من تنزيل عادي.
إزالة النموذج المزيف لم تكن نهاية الهجوم
أبلغ باحثو شركة الأمن السيبراني Huntress عن الحملة في ٢٨ سبتمبر بعد تحديد ما لا يقل عن ٤٠ حادثة مرتبطة بها. ووفقاً لتقرير الشركة، أزالت OpenAI النموذج المزيف الأولي بحلول ٢٥ سبتمبر، لكن بعد يومين فقط ظهر نموذج شبه مطابق مرة أخرى.
في فحص منفصل أجراه Island، تم تحديد نسخة أقدم وأكثر اتساعاً من هذه الحملة استمرت من أواخر مايو حتى أغسطس وشملت مئات الإعلانات المدفوعة وعشرات الصفحات الشبيهة بـ ChatGPT.
تُظهر هذه الحوادث أن مجرد رؤية نطاق موثوق أو مظهر رسمي لصفحة لا يكفي للثقة في الأوامر المعروضة فيها. يمكن للمهاجمين استغلال خدمات وبنى قانونية لإنشاء سلسلة من الصفحات تؤدي في النهاية المستخدم إلى محتوى خبيث.
من جانبها، أعلنت OpenAI أنها تنوي التخلص من نماذج GPT المخصصة حتى شهر ديسمبر؛ تغيير قد يحد من أحد المسارات المستخدمة في هذه الحملة.
مع ذلك، الأهم للمستخدمين بسيط: لا ينبغي لأي CAPTCHA أو عملية تحقق شرعية أن تطلب منك إدخال أمر غير معروف في موجه الأوامر أو الطرفية في ويندوز. إذا طالبتك صفحة للوصول إلى ChatGPT بمثل هذا الطلب، فإن تنفيذ الأمر قد يعرض النظام للإصابة.