חיפשתם ChatGPT בגוגל ולחצתם על התוצאה הראשונה. הגעתם לעמוד שמתארח על chatgpt.com עצמו, והוא מודיע לכם שיש תקלה בזמינות השירות ומפנה אתכם לכתובת חלופית. שם מחכה מה שנראה כמו בדיקת האבטחה המשעממת שכולנו עוברים עשר פעמים ביום, עם הוראה קטנה אחת: להעתיק פקודה ולהדביק אותה במחשב. חברת המחקר Huntress פרסמה את הניתוח של הקמפיין הזה, שבסופו מותקנת תוכנה שמעבירה את המחשב לשליטה מלאה של אדם אחר.

מה קרה

התוקפים השתמשו ביכולת של ChatGPT שמאפשרת לכל אחד לבנות גרסה מותאמת של הצ'אט, עם הוראות וידע משלו, ולפרסם אותה כדי שאחרים ישתמשו בה. הם קראו לגרסה שלהם Plus 5.6, שם שנשמע כמו מודל רשמי, ובעמוד היה כתוב בקטן שהיוצר הוא "בונה מהקהילה". את התנועה הם קנו: לפי Huntress, הקורבנות חיפשו ChatGPT בגוגל וקיבלו את העמוד הזה כתוצאה ממומנת בראש הרשימה. הצ'אט המותאם השיב להם בהודעת תקלה שמפנה ל"דומיין גיבוי" שנבנה על Google Sites, ושם הוצג עמוד שמתחזה לבדיקת CAPTCHA של ChatGPT ושל Cloudflare, עם בקשה להעתיק פקודה ולהריץ אותה.

השיטה הזאת, שבה האתר משכנע את המשתמש להריץ בעצמו פקודה כדי "להוכיח שהוא אנושי", נקראת ClickFix. היא לא דורשת מהתוקף שום חולשה בדפדפן או במערכת ההפעלה, כי העבודה נעשית בידיים של הקורבן. סקרנו כאן מוקדם יותר החודש קמפיין אחר שהשתמש באותו תרגיל, עם עמוד שהתחזה לאימות של Cloudflare.

הפקודה שהודבקה הורידה סקריפט מעורפל שהתקין בשקט קובץ התקנה, וזה הריץ תוכנה חתומה דיגיטלית של Canon שטענה לתוכה רכיב זדוני. בסוף השרשרת יושב מה שנקרא בעולם הזה RAT, תוכנה שנותנת לתוקף את המחשב כאילו הוא יושב מולו: צפייה במסך בזמן אמת, הקלטת המצלמה והמיקרופון, חיפוש בתוך הקבצים, ומעבר על פרטים ששמורים ב-17 דפדפנים שונים. כדי לשרוד אתחול היא יצרה שתי רשומות בשם "Canon Configuration Reader", אחת בהגדרות ההפעלה של ווינדוס ואחת כמשימה מתוזמנת.

Huntress בדקה לפחות 40 מקרים שקשורים לעמוד הזה, ומתוכם אימתה שניים שהגיעו דרך הצ'אט המותאם. OpenAI הסירה את Plus 5.6 הראשון עד 25 בספטמבר, וכעבור יומיים החוקרים מצאו עוד אחד מאותו קמפיין.

למה זה חשוב לכם

שתי הבדיקות שמלמדים אנשים לעשות עבדו כאן לרעתם. הסתכלתם על שורת הכתובת וראיתם chatgpt.com, דומיין שאין שום סיבה לחשוד בו. לחצתם על התוצאה הראשונה בגוגל, שהיא בדיוק המקום שאפשר לקנות בכסף. ההונאה לא צריכה לדעת עברית כדי לעבוד עליכם, כי כולנו מחפשים את השם הזה באותה צורה.

מה עושים?

אל תריצו פקודה שאתר ביקש מכם להעתיק, בשום מצב. בדיקת "אני לא רובוט" אמיתית לא מבקשת לפתוח חלון פקודה, לא בווינדוס ולא במק. הבקשה הזאת לבדה היא כל הסימן שצריך.

הגיעו ל-ChatGPT בלי חיפוש: הקלידו chatgpt.com בשורת הכתובת, או שמרו סימנייה והשתמשו בה.

זכרו שצ'אט מותאם הוא יצירה של משתמש ולא מוצר של OpenAI. השם על הכרטיס לא מבטיח כלום, ושם היוצר מופיע בעמוד אם תטרחו להסתכל.

אם כבר הדבקתם פקודה כזאת, הניחו שהמחשב נגוע: נתקו אותו מהאינטרנט, החליפו סיסמאות ממכשיר אחר, ומסרו אותו לבדיקה.

בגרסאות הקודמות של התרגיל הקורבן היה צריך להגיע לאתר מפוקפק. כאן ההוראה יצאה מתוך דומיין שאתם פותחים כל יום, וזה כל החידוש.