Une campagne ClickFix détourne les GPT personnalisés de ChatGPT pour diffuser un malware

Introduction
Des cybercriminels exploitent désormais des modèles GPT personnalisés dans le cadre d’une nouvelle campagne d’hameçonnage appelée ClickFix.

• Utilisation de GPT : des assistants basés sur des versions sur‑mesure de ChatGPT sont intégrés à des annonces Google pour paraître légitimes.
• Faux contrôles de sécurité : les victimes sont redirigées vers des pages simulant des vérifications de sécurité, les incitant à exécuter une commande.
• Auto‑infection : la commande demandée déclenche l’installation du malware, rendant l’utilisateur responsable de son propre compromis.