LLMShare: Atacantes usam conversas do ChatGPT para distribuir malware

A campanha LLMShare representa uma evolução nas táticas de abuso de plataformas de IA. Diferentemente de ataques anteriores contra ChatGPT que exploravam falhas técnicas de prompt injection ou renderização de resumos (ChatGPhish), este ataque aproveita uma funcionalidade legítima: o compartilhamento de conversas. Os atacantes distribuem links para conversas compartilhadas que contêm alertas falsos simulando suporte da Apple, transformando a confiança depositada no ChatGPT em um vetor de entrega de malware. O fluxo de ataque segue o padrão de ClickFix visto em campanhas recentes contra Claude Code e outras plataformas: página falsa que imita portal legítimo, download de aplicativo finto e instalação de infostealer para roubo de credenciais e dados sensíveis.

A funcionalidade de compartilhamento é especialmente perigosa porque usuários tendem a confiar em links originários de sessões do ChatGPT, reduzindo a vigilância natural contra phishing. Somado a isso, o relatório da Push Security sugere que estas URLs compartilhadas podem contornar filtros de reputação tradicionais por serem originadas de domínios legítimos da OpenAI, antes do redirecionamento malicioso ocorrer.

Até 4 de junho, as campanhas identificadas contra usuários de IA exploravam vulnerabilidades técnicas (como prompt injection e falhas de renderização) ou SEO envenenado para sites fraudulentos desconexos das plataformas. A campanha LLMShare marca a primeira exploração em larga escala de um recurso de compartilhamento nativo como vetor de distribuição, transformando a própria funcionalidade de colaboração do ChatGPT em canal de malvertising. Este é um salto tático significativo: em vez de enganar o usuário para sair da plataforma, o atacante permanece dentro do ecossistema de confiança até o último momento, quando o link é clicado.

Este ataque expõe uma nova camada de risco em plataformas de IA generativa: a confiança depositada em recursos de colaboração e compartilhamento. Usuários que compartilham conversas do ChatGPT com colegas ou publicamente presumem que estão compartilhando conteúdo seguro originário da plataforma, não compreendendo que atacantes podem inserir conteúdo malicioso (links de phishing, alertas falsos) que será entregue pelo domínio confiável da OpenAI. Organizações e usuários individuais precisam tratar links de conversas compartilhadas com o mesmo ceticismo aplicado a URLs externas, independentemente da origem aparente.