Злоумышленники используют пользовательские GPT и ClickFix для распространения RAT

Злоумышленники злоупотребляли пользовательскими GPT в ChatGPT, выдавая их за легитимные предложения и направляя жертв на вредоносный резервный сайт, размещённый через Google Sites. На сайте использовалась приманка ClickFix, заставлявшая пользователей вставить и выполнить команду PowerShell в терминале. Команда загружала вредоносный установщик MSI и запускала многоэтапную обфусцированную цепочку заражения, завершавшуюся установкой RAT.