C
月内に
ChatGPT上の偽のCustom GPTsを利用して、ユーザーを偽のCAPTCHAページへ誘導し、マルウェアを感染させる攻撃
📌 一言でいうと
ChatGPT上の偽のCustom GPTsを利用して、ユーザーを偽のCAPTCHAページへ誘導し、マルウェアを感染させる攻撃が確認されました。攻撃者はGoogle広告で偽GPTsへ誘導し、Google Sites上の偽CloudflareページでPowerShellコマンドの実行を促します。実行されるコマンドはDLLサイドローディング技術を用いてリモートアクセストロイジャン（RAT）をインストールし、端末の制御権を奪取します。
🔍該当判定
- 業務でChatGPTの『Custom GPTs（特定の目的向けにカスタマイズされたGPT）』を利用している
- Google検索の結果から、広告枠にあるChatGPT関連のツールやボットにアクセスしたことがある
- ChatGPT利用中に『システム混雑』などの理由で、外部サイト（Google Sites等）へ誘導され、指示通りにコマンド（PowerShell等）を実行した
- 社内でWindows PCを利用しており、不審なサイトから指示された操作でソフトをインストールした心当たりがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 出所不明のCustom GPTsや、広告経由で誘導されたAIツールを利用しない。 2. ブラウザ上で「コマンドをコピーして実行してください」と指示される操作（ClickFix手法）は、ほぼ確実に攻撃であるため絶対に行わない。 3. 不審なファイルのダウンロードや実行を禁止し、エンドポイントセキュリティ製品（EDR等）を最新の状態に保つ。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ChatGPT上の偽ツールによるウイルス感染に注意してください
お疲れさまです。情報システム担当です。
ChatGPT上で、便利なツールを装ってパソコンにウイルスを感染させる巧妙な詐欺が発生しています。
ご協力をお願いしたいこと:
1. Google検索の広告などで表示された、出所不明の「Custom GPTs」やAIツールの利用を控えてください。
2. Webサイトで「エラーを修正するために、このコマンドをコピーして実行してください」という指示が出ても、絶対に操作しないでください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
ChatGPT上で、便利なツールを装ってパソコンにウイルスを感染させる巧妙な詐欺が発生しています。
ご協力をお願いしたいこと:
1. Google検索の広告などで表示された、出所不明の「Custom GPTs」やAIツールの利用を控えてください。
2. Webサイトで「エラーを修正するために、このコマンドをコピーして実行してください」という指示が出ても、絶対に操作しないでください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Beware of Fake AI Tools on ChatGPT
Dear employees,
We have detected a new threat where attackers use fake 'Custom GPTs' on ChatGPT to trick users into installing malware on their computers.
What you need to do:
1. Avoid using Custom GPTs or AI tools discovered via Google ads or untrusted sources.
2. Never copy and run commands (e.g., PowerShell) provided by a website claiming to 'fix' a browser error or verify a CAPTCHA.
Deadline: Immediate
Dear employees,
We have detected a new threat where attackers use fake 'Custom GPTs' on ChatGPT to trick users into installing malware on their computers.
What you need to do:
1. Avoid using Custom GPTs or AI tools discovered via Google ads or untrusted sources.
2. Never copy and run commands (e.g., PowerShell) provided by a website claiming to 'fix' a browser error or verify a CAPTCHA.
Deadline: Immediate