Atacantes utilizam Custom GPTs do ChatGPT para disseminar RAT via ClickFix

A mais recente investida de atacantes contra plataformas de IA escancara a criatividade dos cibercriminosos. Desta vez, eles se valem de Custom GPTs do ChatGPT, uma ferramenta legítima de personalização, para distribuir um Remote Access Trojan (RAT). A cadeia de ataque é complexa e explora diversas camadas de evasão, do patrocínio de resultados no Google a binários assinados e esteganografia em arquivos WAV.

O processo começa com anúncios maliciosos no Google, que redirecionam vítimas para um Custom GPT falso. Este GPT, que se disfarça de 'Plus 5.6', engana o usuário com um aviso de interrupção de serviço, levando-o a um site fraudulento do Google Sites. Lá, uma isca de ClickFix instrui a execução de um comando PowerShell que, por sua vez, instala um MSI malicioso. A tática de DLL Sideloading é crucial: um aplicativo legítimo e assinado da Canon (COTFileReadApp.exe) é abusado para carregar DLLs maliciosas. Essas DLLs, por sua vez, extraem um loader de um arquivo WAV, que descompacta o RAT completo. A persistência é garantida com chaves de 'Run' e tarefas agendadas auto-restauradoras.

A cobertura anterior do CEVIU News sobre abusos de plataformas de IA já alertava para campanhas que usavam conversas compartilhadas do ChatGPT para disseminar malware, como na matéria de 6 de junho de 2026. A novidade e preocupação agora é a transição para a exploração de Custom GPTs. Essa evolução torna a isca muito mais crível, pois o Custom GPT aparece no domínio legítimo do ChatGPT, criado especificamente para enganar os usuários.

Além disso, enquanto ataques ClickFix são uma constante, como relatado em fevereiro, abril e setembro de 2026, a campanha atual se destaca pela sofisticação em oito estágios. Ela incorpora técnicas como o uso de binários assinados (Canon, depois Stardock), a ocultação de payloads em arquivos WAV com codificação XOR, e a montagem de strings em tempo de execução para dificultar a detecção. Essa complexidade representa um salto na capacidade de evasão dos atacantes.

Para empresas e governos, a sofisticação crescente de ataques que exploram a confiança em plataformas populares de IA e técnicas de evasão complexas é um alerta sério. A detecção baseada em assinatura mostra-se ineficaz contra métodos como DLL sideloading com binários assinados e esteganografia. Isso significa que as organizações precisam investir em detecção comportamental avançada e monitoramento constante para identificar anomalias, como o PowerShell iniciando 'msiexec' ou aplicativos legítimos sendo executados de pastas incomuns.

A disseminação de RATs completos por meio dessas cadeias de infecção pode levar a acesso não autorizado, roubo de dados críticos e interrupções operacionais. A exploração de funcionalidades como Custom GPTs exige que as políticas de segurança e a conscientização dos usuários sejam constantemente atualizadas para lidar com vetores de ataque cada vez mais sutis.