În acest material discutăm despre un nou tip de atac ClickFix, care exploatează, browserul ChatGPT Atlas pentru a compromite sistemele utilizatorilor și a distribui în mod discret malware.
O nouă campanie de atac informatic atrage atenția specialiștilor în securitate cibernetică după ce un browser fals, prezentat drept „ChatGPT Atlas”, a fost folosit pentru a fura parole și a compromite sisteme întregi.
Metoda folosită este un atac ClickFix, prin care utilizatorii sunt convinși să ruleze comenzi malițioase sub pretextul instalării unui software legitim. De această dată, atacatorii exploatează popularitatea tehnologiilor AI pentru a-și masca intențiile într-un mod dificil de detectat la prima vedere.
Ce este Atlas Browser
ChatGPT Atlas, în versiunea originală, este un concept de browser creat în jurul integrării profunde a inteligenței artificiale. Spre deosebire de browserele tradiționale, Atlas nu se limitează la redarea paginilor web. Acesta promite să ajute utilizatorul să navigheze, să rezume informații, să explice conținut complex sau chiar să efectueze rutine online pe baza unor simple instrucțiuni în limbaj natural.
Astfel, utilizatorul poate formula o solicitare — de exemplu, „arată-mi doar pagini cu recenzii pozitive”, „găsește cea mai importantă informație de pe această pagină” sau „explică-mi acest paragraf” — iar browserul, prin intermediul AI-ului integrat, ajustează automat experiența de navigare. Este un model care încearcă să transforme browserul într-un asistent digital complet, trecând de la o interfață pasivă la una activă și mai inteligentă.
Ce aduce diferit Atlas față de browserele tradiționale
Integrarea AI face ca Atlas să funcționeze mai degrabă ca un agent autonom decât ca un simplu browser. Bara de adrese (omnibox) devine, de fapt, o zonă duală: poate primi atât adrese URL, cât și instrucțiuni în limbaj natural. Această arhitectură introduce avantaje pentru utilizator, însă creează și riscuri evidente.
În browserele convenționale, o adresă URL este doar o destinație. În Atlas, o adresă poate deveni și un prompt, iar un text aparent banal poate declanșa acțiuni ale AI-ului. Cercetătorii au arătat că acest comportament poate fi exploatat pentru a induce AI-ului să acceseze pagini periculoase sau să preia comenzi care, în mod normal, ar trebui filtrate.
Mai mult, testele independente indică faptul că Atlas nu dispune încă de același nivel de protecție antiphishing ca browserele consacrate. Mecanismele avansate de detectare a site-urilor malițioase, folosite de Chrome, Firefox sau Edge, lipsesc sau sunt insuficient dezvoltate. Astfel, utilizatorii pot ajunge mult mai ușor pe site-uri periculoase fără avertismente clare.
ChatGPT Atlas, folosit ca momeală într-o campanie de furt de parole
Raportul publicat de Hackread descrie în detaliu o campanie de atac care folosește o copie falsă a browserului ChatGPT Atlas pentru a compromite sisteme macOS. Atacatorii au creat o pagină web aproape identică cu cea a produsului real, găzduită însă pe platforme gratuite precum Google Sites. Designul profesionist și denumirea recunoscută au făcut ca mulți utilizatori să considere pagina autentică.
Instrucțiunea principală prezentată pe site cere utilizatorului să copieze o comandă în Terminal pentru a „finaliza instalarea”. Comanda, în loc să instaleze un browser AI, rulează un script malițios care solicită repetat parola sistemului. Scriptul verifică dacă parola introdusă este corectă, iar odată obținută, o transmite atacatorilor. Din acel moment, aceștia obțin acces administrativ complet.
Rezultatele sunt grave: pot instala utilitare de monitorizare, pot extrage date sensibile, pot modifica setări de sistem sau pot folosi dispozitivul compromis pentru atacuri ulterioare. Mai mult, scriptul este conceput astfel încât să ocolească unele soluții de securitate, ceea ce face detectarea sa mai dificilă.
Potrivit cercetătorilor, atacurile de tip ClickFix au crescut cu peste 500% în ultimele luni. Metoda se bazează pe încrederea excesivă pe care unii utilizatori o au în comenzile prezentate drept „pas de instalare”, dar și pe lipsa experienței în recunoașterea riscurilor asociate rulării de comenzi în Terminal.
Cum protejăm datele companiei
Atacurile care vizează utilizatorii individuali pot avea consecințe mult mai grave atunci când compromit stațiile de lucru dintr-o companie. În contextul în care Atlas Browser este disponibil, în prezent, exclusiv pentru macOS, organizațiile care folosesc astfel de sisteme trebuie să acorde atenție sporită instalării de aplicații și gestionării drepturilor administrative. O singură eroare poate expune date sensibile sau poate permite atacatorilor acces neautorizat la infrastructura internă.
Câteva măsuri esențiale recomandate de specialiști:
- Utilizarea unui adblocker
Blocarea reclamelor reduce semnificativ expunerea la site-uri sau ferestre pop-up care pot redirecționa către pagini malițioase. Multe atacuri de tip ClickFix sunt declanșate prin reclame falsificate. - Nu se dezactivează (nici temporar) protecția antivirus
Anumite instalatoare nesigure pot solicita utilizatorilor să „oprească antivirusul pentru câteva minute”. Aceasta reprezintă un semnal clar de pericol. Soluția antivirus trebuie menținută activă în permanență, pentru a putea bloca scripturile sau procesele suspecte care pot rula în timpul instalării. - Solicitarea departamentului IT pentru instalarea aplicațiilor
În mediul de lucru, instalările ar trebui gestionate exclusiv de echipa IT, care poate verifica sursa, integritatea fișierelor și compatibilitatea cu politicile interne. Acest aspect devine critic pe macOS, unde comenzile rulate în Terminal pot acorda acces complet sistemului. - Evitarea accesării site-urilor sau platformelor nenecesare pe stațiile de lucru
Stațiile companiei nu ar trebui folosite pentru testarea aplicațiilor necunoscute sau explorarea online fără un motiv profesional. O simplă vizită pe un site compromis poate declanșa un atac.
Aceste măsuri reduc expunerea la campanii precum cea bazată pe browserul fals ChatGPT Atlas și contribuie la protejarea datelor organizației.
Concluzie
Cazul browserului fals ChatGPT Atlas arată cât de repede pot fi exploatate tendințele tehnologice atunci când utilizatorii sunt atrași de promisiunea unui produs inovator. Deși browserele AI reprezintă viitorul navigării, acestea aduc și provocări de securitate care trebuie înțelese și abordate cu precauție.
Utilizatorii sunt sfătuiți să verifice întotdeauna sursa oficială a software-ului, să evite rularea de comenzi copiate din pagini web necunoscute și să trateze cu suspiciune orice „instalator” care solicită parola de sistem în mod repetat. Popularitatea instrumentelor AI a creat un teren fertil pentru atacatori, iar valul de atacuri ClickFix confirmă cât de importantă este educația digitală într-un peisaj cibernetic tot mai complex.
Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.
Zemernett este o companie de prestări servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să propună soluții tehnice personalizate după nevoile clienților, punând activ umărul la dezvoltarea IT a companiilor client.
