Waffenfähiger Custom GPT: Ein RAT, verteilt über chatgpt.com

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Oct 2, 2026 · 1m

Ende September 2026 dokumentierte Huntress eine Kampagne, die einen auf chatgpt.com gehosteten Custom GPT namens «Plus 5.6» nutzt, um Opfer auf eine Google-Sites-Seite mit gefälschtem CAPTCHA und ClickFix-Schema zu lenken, bis zu einem MSI-Installer, dem Sideloading einer manipulierten Canon-DLL und einem RAT. Mindestens 40 Nutzer wurden infiziert. Dem Angreifer genügten ein Konto, eine gesponserte Anzeige und eine kostenlose Website: null Exploits, null kompromittierte Konten, null Code. Die Analyse rekonstruiert die Kette, die Verteidigung am Endpoint und die daraus folgenden Entscheidungen