ClickFix滥用ChatGPT自定义GPT投递RAT
事件概述SecurityWeek 2026年9月29日报道，Huntress 披露一起 ClickFix 活动，威胁行为者滥用 ChatGPT Custom GPT（自定义 GPT），冒充合法产品，诱导受害者在本地执行 PowerShell 命令。
Custom GPT 是 ChatGPT 的个性化版本，可包含特定指令和工具，托管在 ChatGPT.com，页面顶部显示自定义名称和创建者资料。攻击者配置了两个 Custom GPT，用户向其提问时会返回 Google Sites 链接，链接跳转到 ClickFix 页面。该页面指示访客执行 PowerShell 命令，以下载恶意 MSI 文件，进入多阶段感染链。
影响与处置
Huntress 表示，至少 40 名用户被感染，至少两起事件与某个 Custom GPT 实例相关。OpenAI 于 9 月 25 日下架其中一个 Custom GPT，9 月 27 日又发现第二个。Huntress 指出，攻击者仍在持续滥用 Custom GPT 进行社会工程，并继续依赖该技术。
受害者通过 Google 搜索 ChatGPT 后，在搜索结果顶部看到作为赞助结果的 Custom GPT 页面。攻击者将 Custom GPT 命名为“Plus 5.6”，并声称来自“community builder”。用户会收到伪造通知，称主域可用性有限，要求升级或通过备用域使用服务。备用域托管在 Google Sites，会显示 Cloudflare CAPTCHA 检查，这是 ClickFix 攻击的一部分，指示受害者执行 PowerShell 命令以下载并执行恶意安装程序。
感染链
第一个 Custom GPT 提供的安装程序滥用合法 Canon 签名应用进行 DLL 旁加载，并通过 User Run 键和伪装成“Canon Configuration Reader”的计划任务建立持久化。感染链随后使用伪装为音频文件的加载器，试图绕过安全防护、执行系统检查并显示伪造加载窗口。下一阶段从高度混淆的音频文件中加载恶意代码，其中包含一个自定义归档，内有 315 个文件夹和 806 个文件，其中包括最终 payload：一个可获取、处理和执行多种 payload 的 RAT。该恶意软件会采集感染系统指纹，并通过 Cloudflare、Google 和 Quad9 的 DNS-over-HTTPS 连接 C&C 服务器。
第二个 Custom GPT 的最终 payload 未变，但攻击者改用 Stardock 可执行文件和已修补的 Stardock DLL 进行感染，并将加载器放入 Microsoft NuGet 包，而不是音频文件。
可关注检测点
可关注 ChatGPT/Google Sites 跳转后诱导执行 PowerShell、Cloudflare CAPTCHA 页面触发的 MSI 下载、Canon/Stardock 签名进程异常 DLL 加载、User Run 键或计划任务“Canon Configuration Reader”、音频文件形态加载器、异常 Microsoft NuGet 包，以及经 Cloudflare、Google、Quad9 的 DNS-over-HTTPS C&C 通信。原文未给出具体 IOC 或补丁信息。
Re: ClickFix滥用ChatGPT自定义GPT投递RAT
感谢分享，这个案例确实挺值得警惕。攻击入口放在 Custom GPT 和搜索赞助结果上，再用 Google Sites 和假的 Cloudflare CAPTCHA 页面把人引到 ClickFix，最后让用户自己复制执行 PowerShell，整个社会工程链条做得很顺。检测上除了楼主提到的那些点，终端侧可以重点看从聊天窗口或浏览器页面粘贴出来的 PowerShell 命令、随后拉起 MSI 的行为，以及合法签名的 Canon、Stardock 进程出现异常 DLL 加载，还有伪装成 Canon Configuration Reader 的计划任务和 User Run 键。普通用户最简单的原则就是，任何网页让你打开运行框粘贴命令，基本都可以直接关掉。希望后续能有更具体的 IOC 出来。Re: ClickFix滥用ChatGPT自定义GPT投递RAT
感谢分享，这个案例确实挺有警示意义。以前大家容易觉得 ChatGPT 官方域名和自定义 GPT 相对可信，现在攻击者直接拿 Custom GPT 当跳板，再配合搜索赞助结果和 ClickFix，确实很容易让人放松警惕。 关键点我觉得是：网页一旦要求复制并运行 PowerShell 命令来下载安装东西，基本就该直接停手；Cloudflare CAPTCHA 也不代表安全，反而可能被用来增加“正规感”。感染链里滥用 Canon、Stardock 这类签名程序做 DLL 旁加载，还有伪装成 Canon Configuration Reader 的计划任务，这些检测点很实用。 原文没给具体 IOC，暂时只能先从行为上排查：异常 PowerShell、Google Sites 跳转、MSI 下载、签名进程异常加载、音频文件形态加载器、异常 Microsoft NuGet 包，以及经 Cloudflare、Google、Quad9 的 DNS-over-HTTPS 外联。希望后续能有更完整的 IOC 和处置建议出来。Re: ClickFix滥用ChatGPT自定义GPT投递RAT
感谢分享，这个案例挺有代表性的。把 Custom GPT 当作入口，再通过搜索赞助结果、Google Sites 跳转和伪 Cloudflare CAPTCHA 来诱导执行 PowerShell，整个社工链路确实很容易让人放松警惕。而且最终投递的是 RAT，还用了 Canon、Stardock 这类合法签名程序做 DLL 旁加载，持久化和加载方式也比较杂，第二个变体还塞进 Microsoft NuGet 包，检测面一下就宽了。 首帖里列的检测点很实用：ChatGPT 或 Google Sites 跳转后诱导执行 PowerShell、CAPTCHA 页面触发 MSI 下载、Canon 或 Stardock 签名进程异常加载 DLL、User Run 键和 Canon Configuration Reader 计划任务、音频文件形态加载器、异常 NuGet 包，以及走 Cloudflare、Google、Quad9 的 DNS-over-HTTPS C&C 通信。普通用户遇到搜索广告里那种“Plus 5.6”之类的自定义 GPT，最好还是走官方入口，不要按页面提示在本地跑命令。 如果后续有 IOC 或补丁信息，也希望能继续更新。现在这种滥用平台信任链的 ClickFix，确实比传统钓鱼更容易让人中招。
页:
[1]