文章总结： 该文档披露了一种新型攻击链，攻击者将恶意自定义GPT伪装成官方ChatGPT产品，通过Google赞助搜索结果诱导受害者，利用伪装成Cloudflare验证页面的GoogleSites站点，指示用户执行PowerShell命令，最终部署功能齐全的RAT。攻击链涉及PowerShell执行、恶意MSI交付、DLL旁加载、双重持久化机制、滥用签名可执行文件、WAV文件隐藏载荷及NuGet包交付等技术，RAT具备屏幕、摄像头、麦克风、文件访问及额外载荷执行等远程功能。建议用户警惕搜索结果中的赞助广告，避免执行不明来源的PowerShell命令。 综合评分： 85 文章分类： 威胁情报,恶意软件,社会工程学

攻击者将 ChatGPT 自定义 GPT 变成恶意软件传播诱饵

原创

Z Z

威胁情报Z分析

2026年10月6日 09:32 广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一个恶意 GPT 被命名为：

“Plus 5.6”

它被设计成看起来像官方 ChatGPT 产品。

据报道，一些在 Google 上搜索“ChatGPT”的受害者通过赞助搜索结果被引导至该恶意 GPT。

一旦受害者与之互动，该 GPT 就会返回一个假的“服务可用性通知”，声称主要服务可用性有限。

用户随后被引导至一个托管在 Google Sites 上的所谓备用站点。

该页面伪装成 Cloudflare 验证屏幕，并指示受害者执行 PowerShell 命令。

感染链随后部署了一个功能齐全的 RAT。

观察到的技术包括：

* PowerShell 执行* 恶意 MSI 交付* DLL 旁加载* 双重持久化机制* 滥用 Canon 签名的可执行文件* 在后续波次中滥用 Stardock 签名的可执行文件* 有效载荷隐藏在 WAV 文件中* 通过 NuGet 包进行后续有效载荷交付* 移除 Web 标记

该 RAT 提供广泛的远程功能，包括访问：

* 屏幕* 摄像头* 麦克风* 文件* 系统信息* 额外有效载荷执行

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：威胁情报Z分析 Z Z《攻击者将 ChatGPT 自定义 GPT 变成恶意软件传播诱饵》