تگ: حملات_کلیک‌فیکس

کلیک‌فیکس

نسخه‌های سفارشی چت‌جی‌پی‌تی‌ از حملات کلیک‌فیکس برای استقرار RAT استفاده می‌کنند

نسخه‌های سفارشی چت‌جی‌پی‌تی (Custom ChatGPTs) که در تبلیغات گوگل نمایش داده می‌شوند، کاربران ناآگاه را به وب‌سایت‌های مخرب هدایت می‌کنند؛ وب‌سایت‌هایی که با بهره‌گیری از حملات کلیک‌فیکس (ClickFix)، کاربران را به اجرای دستورهای مخرب و نصب بدافزار ترغیب می‌کنند. مهاجمان با سوءاستفاده از قابلیت قانونی ساخت جی‌پی‌تی‌های سفارشی در پلتفرم OpenAI، این ابزارها را به بستری برای پیشبرد حملات کلیک‌فیکس تبدیل کرده‌اند. این جی‌پی‌تی‌ها برای انجام وظایف مشخص، بر اساس دستورالعمل‌ها، دانش تکمیلی (Additional Knowledge) و قابلیت‌های ویژه (Skills) پیکربندی می‌شوند. پس از انتشار نیز سایر کاربران می‌توانند آن‌ها را نصب کرده و مورد استفاده قرار دهند. بااین‌حال، OpenAI اعلام کرده است که از 11 دسامبر، دیگر از جی‌پی‌تی‌های سفارشی پشتیبانی نخواهد کرد.

کلیک‌فیکس

نسخه‌های سفارشی چت‌جی‌پی‌تی‌ از حملات کلیک‌فیکس برای استقرار RAT استفاده می‌کنند

نسخه‌های سفارشی چت‌جی‌پی‌تی (Custom ChatGPTs) که در تبلیغات گوگل نمایش داده می‌شوند، کاربران ناآگاه را به وب‌سایت‌های مخرب هدایت می‌کنند؛ وب‌سایت‌هایی که با بهره‌گیری از حملات کلیک‌فیکس (ClickFix)، کاربران را به اجرای دستورهای مخرب و نصب بدافزار ترغیب می‌کنند. مهاجمان با سوءاستفاده از قابلیت قانونی ساخت جی‌پی‌تی‌های سفارشی در پلتفرم OpenAI، این ابزارها را به بستری برای پیشبرد حملات کلیک‌فیکس تبدیل کرده‌اند. این جی‌پی‌تی‌ها برای انجام وظایف مشخص، بر اساس دستورالعمل‌ها، دانش تکمیلی (Additional Knowledge) و قابلیت‌های ویژه (Skills) پیکربندی می‌شوند. پس از انتشار نیز سایر کاربران می‌توانند آن‌ها را نصب کرده و مورد استفاده قرار دهند. بااین‌حال، OpenAI اعلام کرده است که از 11 دسامبر، دیگر از جی‌پی‌تی‌های سفارشی پشتیبانی نخواهد کرد.