Golpe usa GPTs personalizados do ChatGPT para instalar malware em PCs Windows

Criminosos estão usando páginas hospedadas no próprio domínio do ChatGPT para levar usuários do Windows a instalar malware e assumir o controle do computador. A campanha foi identificada pela Huntress e explora GPTs personalizados publicados dentro do chatgpt.com, incluindo um modelo malicioso chamado “Plus 5.6”, que imita um produto oficial da OpenAI.

O ataque começa quando a vítima acessa o GPT e recebe um aviso falso de disponibilidade limitada, com encaminhamento para uma página que simula uma verificação da Cloudflare. A partir daí, a vítima é instruída a copiar e executar um comando no PowerShell, que dispara downloads e instala silenciosamente um MSI malicioso; ao final, o sistema passa a ter um RAT com capacidade de acessar câmera, microfone e arquivos. A OpenAI retirou do ar um dos GPTs denunciados em 25 de setembro, mas a Huntress encontrou outra versão ligada à mesma campanha dois dias depois.