Une nouvelle campagne de cyberattaque baptisée ClickFix utilise des GPT personnalisés hébergés sur la plateforme officielle d'OpenAI pour propager des logiciels malveillants. En exploitant la confiance des utilisateurs envers l'écosystème ChatGPT, les attaquants parviennent à compromettre des machines sans exploiter de faille logicielle directe.
Le détournement de la confiance utilisateur
Le vecteur d'infection repose sur un GPT nommé « Plus 5.6 », promu via des résultats sponsorisés sur Google. En tirant parti de l'hébergement sur le domaine officiel chatgpt.com, les pirates créent un sentiment de légitimité. Une fois l'utilisateur engagé, le GPT simule une panne du service principal pour rediriger la victime vers un site externe hébergé sur Google Sites, où une fausse interface de sécurité Cloudflare est présentée pour masquer la malveillance de la manœuvre.
L'exécution forcée d'une commande PowerShell
La technique ClickFix repose sur une manipulation psychologique : l'utilisateur est invité à copier et exécuter une commande PowerShell sous prétexte de résoudre un problème technique. Cette action, réalisée par la victime elle-même, permet le téléchargement d'un fichier MSI. Ce dernier installe un malware sophistiqué qui détourne des exécutables légitimes, signés par des entreprises comme Canon ou Stardock, pour charger des composants malveillants en mémoire. Cette méthode permet de limiter les traces sur le disque dur et de contourner les solutions de sécurité classiques.
Un contrôle total sur les systèmes infectés
Une fois installé, le cheval de Troie offre aux attaquants une prise en main quasi totale de la machine compromise. Les capacités incluent le contrôle du bureau à distance, l'exfiltration de fichiers, la capture audio et vidéo, ainsi que l'exécution de charges utiles supplémentaires. Pour assurer sa persistance, le malware s'inscrit dans le Registre Windows et crée des tâches planifiées sous des noms trompeurs, tels que « Canon Configuration Reader ».
La réactivité limitée des plateformes
Les chercheurs en sécurité de Huntress ont identifié au moins 40 incidents liés à cette infrastructure, dont deux ont été formellement reliés à des GPT personnalisés. Bien qu'OpenAI ait supprimé le premier GPT signalé le 25 septembre, un second exemplaire a été détecté par les experts seulement deux jours plus tard. Cette persistance souligne la difficulté pour les plateformes d'IA générative de modérer efficacement les contenus créés par les utilisateurs face à des campagnes de phishing de plus en plus sophistiquées.