C
月内に
攻撃者がChatGPTのカスタムGPT機能を悪用し、RAT（リモートアクセスツール）を配布していることがHuntress社によって発見されました
📌 一言でいうと
攻撃者がChatGPTのカスタムGPT機能を悪用し、RAT（リモートアクセスツール）を配布していることがHuntress社によって発見されました。攻撃者はGoogleのスポンサー付き検索結果を利用してユーザーを誘導し、「ClickFix」と呼ばれる偽の修正画面を用いてマルウェアをインストールさせます。OpenAIの正当な機能を悪用して信頼性を得ようとする巧妙な手法です。
🔍該当判定
- 業務でChatGPTの「GPTs（カスタムGPT）」を自社または外部から導入して利用している
- Google検索の広告枠（スポンサーリンク）から、ツールやソフトのダウンロードサイトへアクセスすることがある
- PCの不具合を解消するための「修正プログラム」や「更新ツール」を、Webサイトの指示に従って実行したことがある
- 社内でChatGPTを自由に使用できる環境にあり、外部が作成したGPTsの利用を制限していない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審な検索結果や、ブラウザの更新・修正を促す偽の警告画面（ClickFix）に注意し、指示に従ってファイルをダウンロード・実行しないこと。また、カスタムGPTを利用する際は、提供元の信頼性を十分に確認することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ChatGPTのカスタム機能を利用したウイルス感染について
お疲れさまです。情報システム担当です。
ChatGPTの「カスタムGPT」という機能が悪用され、偽のサイトを通じてウイルス（RAT）に感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. Google検索などで表示される「スポンサー」広告から、不審なChatGPTツールにアクセスしないようご注意ください。
2. サイト閲覧中に「ブラウザの更新が必要」や「エラーを修正してください」といった警告が表示され、ファイルのダウンロードを促された場合は、絶対に実行せず、すぐにブラウザを閉じてください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
ChatGPTの「カスタムGPT」という機能が悪用され、偽のサイトを通じてウイルス（RAT）に感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. Google検索などで表示される「スポンサー」広告から、不審なChatGPTツールにアクセスしないようご注意ください。
2. サイト閲覧中に「ブラウザの更新が必要」や「エラーを修正してください」といった警告が表示され、ファイルのダウンロードを促された場合は、絶対に実行せず、すぐにブラウザを閉じてください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Malware Distribution via Custom GPTs
Dear employees,
It has been reported that attackers are abusing the 'Custom GPT' feature in ChatGPT to distribute malware (RATs).
What you need to do:
1. Be cautious when clicking on 'Sponsored' search results in Google that lead to ChatGPT tools.
2. If you encounter a page claiming your browser needs an update or a fix (ClickFix) and prompting you to download a file, do NOT run it. Close the browser immediately.
Deadline: Immediate
Dear employees,
It has been reported that attackers are abusing the 'Custom GPT' feature in ChatGPT to distribute malware (RATs).
What you need to do:
1. Be cautious when clicking on 'Sponsored' search results in Google that lead to ChatGPT tools.
2. If you encounter a page claiming your browser needs an update or a fix (ClickFix) and prompting you to download a file, do NOT run it. Close the browser immediately.
Deadline: Immediate