Los atacantes abusan de los GPT personalizados de ChatGPT para distribuir RAT mediante señuelos ClickFix.

Los ciberdelincuentes están abusando de las GPT personalizadas de ChatGPT para disfrazarlas como ofertas de productos legítimas y redirigir a víctimas desprevenidas a sitios maliciosos que utilizan señuelos de ClickFix para distribuir malware.

Huntress, que observó esta actividad a finales de septiembre de 2026, afirmó que constituye un nuevo abuso de una función más en plataformas de inteligencia artificial (IA) de confianza. Campañas anteriores han utilizado conversaciones compartidas con chatbots de IA y artefactos maliciosos de Claude para distribuir malware de robo de datos y troyanos de acceso remoto (RAT).

Las GPT personalizadas son una versión personalizada de ChatGPT que, como su nombre indica, permite a los usuarios definir instrucciones personalizadas, cargar archivos de referencia y habilitar habilidades específicas para realizar tareas únicas sin necesidad de programar. Se alojan en el sitio web legítimo de ChatGPT con el nombre de la GPT personalizada en la parte superior.

"En los incidentes que observamos, las víctimas interactuaron con una GPT personalizada creada por el atacante, programada para responder a sus indicaciones con un mensaje que incluía un enlace a Google Sites", declaró Huntress. Este enlace los condujo a un ataque tipo ClickFix, que derivó en la descarga y ejecución de un instalador MSI malicioso.

El instalador inicia entonces una cadena de carga lateral de DLL responsable de cargar código malicioso, el cual se utiliza para ejecutar un script de persistencia y una carga útil de RAT (Trofeo de Acceso Remoto). Al menos 40 usuarios han sido infectados como parte de esta campaña.