Atacantes usam conversas do ChatGPT para distribuir malware

O LLMShare não é só mais uma campanha de malvertising: é a primeira operação documentada que transforma o próprio mecanismo de compartilhamento de conversas do ChatGPT e do Claude em infraestrutura de ataque. Diferente de phishing tradicional, ele hospeda páginas falsas, como alertas de 'interrupção de serviço da Apple' ou 'download do app desktop', diretamente em URLs legítimas do tipo chatgpt.com/s/ ou claude.ai. Isso burla listas negras, scanners de reputação de domínio e até ferramentas de análise estática, pois o conteúdo malicioso é renderizado dinamicamente pelo próprio modelo de IA, usando HTML/CSS embutido em Markdown. O truque final é o redirecionamento para openew[.]app, um domínio com cloaking ativo: mostra um site inofensivo para bots, mas entrega o Odyssey Stealer (variante do Atomic macOS Stealer) ou um infostealer para Windows com detecção de sandbox.

Essa tática se encaixa no padrão InstallFix, uma evolução das campanhas ClickFix já rastreadas pela CEVIU desde maio. Mas agora o vetor mudou: em vez de SEO poisoning em resultados orgânicos ou anúncios diretos para sites falsos, os atacantes usam a confiança implícita em URLs oficiais da OpenAI e Anthropic. É o mesmo modus operandi visto em ChatGPhish (2026-06-01), mas com execução mais sofisticada: não se explora uma falha de renderização isolada, mas todo o ecossistema de compartilhamento como canal de distribuição legítimo.

A diferença entre o ChatGPhish (2026-06-01) e o LLMShare (2026-06-05) é prática, não teórica. O ChatGPhish demonstrava como links Markdown em resumos do ChatGPT podiam disparar requisições exfiltradoras, um vetor de observabilidade. Já o LLMShare usa o mesmo recurso de renderização, mas para entregar interfaces inteiras de engenharia social, com botões clicáveis, mensagens personalizadas e redirecionamentos funcionais. Também evoluiu do conceito de 'phishing via conteúdo renderizado' para 'distribuição de malware via conversa compartilhada', integrando-se à cadeia de ataque completa: busca → anúncio patrocinado → URL legítima → página falsa → redirecionamento → infostealer. A campanha FlutterBridge (2026-06-04), embora também voltada para macOS, dependia de anúncios verificados no Google; o LLMShare dispensa isso, o domínio chatgpt.com já é o selo de aprovação.

Empresas não podem mais confiar em 'domínio oficial' como critério de segurança. Um link chatgpt.com/s/abc123 pode ser tão perigoso quanto chatgpt-support[.]xyz. Isso invalida políticas de navegação baseadas em whitelist de domínios e exige atualizações urgentes em EDRs, proxies web e treinamento de usuários. A CEVIU já alertou que 80% dos ataques ClickFix vêm de buscas, e agora esses ataques se disfarçam como conteúdo gerado por IA, aumentando drasticamente a taxa de clique. Para equipes de segurança, o desafio passa de bloquear URLs suspeitas para monitorar comportamentos anômalos em sessões que acessam URLs legítimas, como downloads inesperados a partir de páginas de compartilhamento ou requisições para openew[.]app.