Ataques são realizados por hackers que usam links compartilhados do ChatGPT para hospedar páginas falsas de aviso de interrupção de serviço que distribuem malware.
Atores maliciosos estão explorando o recurso de compartilhamento de conteúdo do ChatGPT para criar páginas falsas de aviso de indisponibilidade do OpenAI. Essas páginas instruem os usuários a baixar malware disfarçado de aplicativo de desktop do ChatGPT.
A campanha, chamada "LLMSharing" e descoberta pela Push Security, usa anúncios do Google para direcionar usuários a uma página maliciosa compartilhada do ChatGPT, hospedada no domínio legítimo chatgpt.com.
Como a isca é entregue por meio de um URL genuíno da OpenAI, ela evita os sinais de alerta comuns de infraestrutura de phishing controlada por atacantes.
Como funciona o ataque de falsa interrupção do ChatGPT
A campanha depende da capacidade de publicar HTML personalizado através do recurso de compartilhamento do ChatGPT.
- Os atacantes compram anúncios do Google direcionados a usuários que pesquisam por ChatGPT, e clicar no anúncio leva a uma página aparentemente legítima do ChatGPT, compartilhada por meio de um link chatgpt.com/s/.
- Em vez de uma conversa de bate-papo real, a página exibe um aviso falso de interrupção de serviço.
- Este aviso informa que a versão web está indisponível devido ao alto tráfego e orienta os usuários a baixar o aplicativo para desktop.
- Clicar no botão de download redireciona para openew[.]app, um site que imita o portal oficial de downloads para desktop da OpenAI.
A mensagem falsa de indisponibilidade diz: "Estamos com alto tráfego no momento. Nosso site está temporariamente indisponível devido ao grande número de usuários. Baixe nosso aplicativo para desktop para continuar."
Este aviso de indisponibilidade personalizado é gerado a partir de HTML e CSS renderizados por um prompt do ChatGPT. A equipe de Segurança de Push observou que a página inclui controles "Mostrar código" e "Remixar com ChatGPT", indicando que o aviso de indisponibilidade não é uma mensagem genuína do sistema, mas sim um artefato renderizado sob encomenda.
Como o mascaramento esconde o malware dos scanners de segurança
O site de download em openew[.]app usa técnicas de camuflagem para exibir conteúdo malicioso apenas para alvos específicos. Quando ferramentas de segurança como o URLScan visitaram o site, encontraram um site inofensivo de uma empresa de realidade aumentada/virtual em vez da página de download falsa.
O site oferece downloads para macOS e Windows que instalam malware. A carga útil exata permanece incerta, mas campanhas anteriores que exploraram recursos de compartilhamento de plataformas de IA distribuíram malware de roubo de informações.
O teste realizado pelo BleepingComputer na versão para Windows revelou que ela executa comandos para verificar se o dispositivo é um computador real ou uma máquina virtual, uma tática comum para evitar análises automatizadas.
Como evitar esses ataques de malware que simulam interrupções no ChatGPT
Usuários que buscam o ChatGPT ou qualquer aplicativo de IA devem seguir estas 4 dicas de segurança:
- Evite clicar em anúncios patrocinados de downloads de software. Em vez disso, acesse diretamente o site oficial.
- Desconfie de qualquer página de "interrupção de serviço" que solicite o download de um aplicativo para computador para continuar. Serviços legítimos não redirecionam os usuários para downloads durante interrupções.
- Baixe aplicativos para desktop somente de sites oficiais dos fornecedores ou lojas de aplicativos autorizadas, e não de links encontrados em anúncios ou páginas compartilhadas.
- Tenha cuidado com links compartilhados do ChatGPT ou Claude que mostrem um aviso de download ou instruções de instalação, pois provavelmente são suspeitos e geralmente são conteúdo criado por usuários, em vez de mensagens oficiais.
O padrão mais amplo de abuso dos recursos de compartilhamento de IA para disseminar malware
A campanha LLMShare faz parte de um padrão crescente de exploração de recursos de compartilhamento de plataformas de IA para disseminar malware. A Push Security também observou ataques que utilizam indevidamente o Claude Artifacts, um recurso da Anthropic que permite o compartilhamento de aplicativos renderizados, para hospedar iscas no estilo ClickFix que enganam os usuários para que executem comandos maliciosos.
No início de 2026, agentes maliciosos usaram anúncios do Google para direcionar usuários que buscavam downloads do Claude para conversas compartilhadas sobre o Claude contendo instruções maliciosas de instalação. Outras campanhas exploraram conversas compartilhadas do ChatGPT e do Grok para realizar ataques ClickFix, se passando por guias legítimos de instalação de software.
O principal problema é que o conteúdo compartilhado por meio de plataformas de IA aparenta vir de um domínio confiável, embora esteja totalmente sob controle de invasores. Os usuários devem tratar o recurso de renderização como conteúdo gerado pelo usuário não confiável, e não como mensagem oficial da plataforma.
A Anthropic e a OpenAI não divulgaram publicamente medidas específicas para lidar com o abuso de seus recursos de compartilhamento nesta campanha. Os usuários devem permanecer cautelosos com quaisquer solicitações de download encontradas em links de conversas de IA compartilhados.
Comentários