01/10/2026 · VietTechies · Biên tập
Các nghiên cứu viên an ninh mạng tại Huntress vừa phát hiện một chiến dịch độc hại lợi dụng các mô hình ChatGPT tùy chỉnh và dịch vụ Google Sites nhằm phát tán mã độc lên thiết bị Windows. Kẻ tấn công tạo ra các bot tùy chỉnh ngay trên nền tảng ChatGPT chính thức nhằm đánh lừa người dùng thực thi mã độc ẩn dưới dạng bước xác thực hệ thống.
Sử Dụng Custom GPT Làm Điểm Truy Cập Ban Đầu
Đợt tấn công bắt đầu từ các Custom GPT được cấu hình trực tiếp trên trang ChatGPT.com, giúp đường dẫn ban đầu tạo được sự tin tưởng. Trong một trường hợp được Huntress phân tích, kẻ tấn công đặt tên cho bot tùy chỉnh là "Plus 5.6" nhằm giả mạo các phiên bản mô hình chính thức từ OpenAI. Khi người dùng tương tác, bot này sẽ hiển thị thông báo về việc trang chủ đang bị giới hạn truy cập và điều hướng nạn nhân sang một liên kết dự phòng.
Lợi Dụng Google Sites Và Thủ Thuật ClickFix
Liên kết chuyển hướng sẽ đưa người dùng đến một trang web tạo trên Google Sites. Tại đây, nạn nhân sẽ thấy yêu cầu xác minh Cloudflare CAPTCHA giả mạo – đây là chiêu trò tấn công thao túng tâm lý ClickFix. Giao diện này hướng dẫn người dùng sao chép và dán một đoạn mã trực tiếp vào hộp thoại Run trên Windows để giải quyết sự cố xác minh không có thật.
Khả Năng Của Mã Độc Và Quy Mô Hoạt Động
Khi lệnh được chạy, một Trojan truy cập từ xa (RAT) mà Huntress định danh là "@input" sẽ được cài đặt vào máy. Mã độc này cấp quyền kiểm soát từ xa cho kẻ tấn công đối với thiết bị Windows bị nhiễm, cho phép chúng theo dõi màn hình, bật webcam, micro, duyệt tệp tin nội bộ, kiểm tra phần mềm bảo mật đang cài đặt và tải về các mã độc thứ cấp qua kênh truyền dữ liệu mã hóa.
Theo Huntress, trung tâm vận hành an ninh của họ đã xử lý ít nhất 40 sự cố liên quan đến tên miền Google Sites của chiến dịch này. OpenAI đã gỡ bỏ bot GPT tùy chỉnh ban đầu vào ngày 25 tháng 9 năm 2026 sau khi nhận thông báo từ các nghiên cứu viên, tuy nhiên một bot tương tự khác lại xuất hiện chỉ hai ngày sau đó.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Hackers host fake ChatGPT model on its official website — but really it's just malware