Custom GPT armato: un RAT distribuito da chatgpt.com

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Oct 2, 2026 · 1m

A fine settembre 2026 Huntress ha documentato una campagna che usa un Custom GPT ospitato su chatgpt.com, chiamato «Plus 5.6», per dirottare le vittime su una pagina Google Sites con falso CAPTCHA e schema ClickFix, fino a un installer MSI, al sideload di una DLL Canon alterata e a un RAT. Almeno 40 utenti infettati. All'attaccante sono bastati un account, un annuncio sponsorizzato e un sito gratuito: zero exploit, zero account compromessi, zero codice. L'analisi ricostruisce la catena, le difese sull'endpoint e le scelte di stack e di contratto che ne derivano.