Злоумышленники используют публичные ссылки на чаты в ChatGPT и Claude для распространения вредоносных программ. Обе платформы позволяют делиться перепиской по URL, и пользователи попадают на такие страницы через платные объявления в поиске.
Проблема в том, что ссылки размещаются на доверенных доменах. Из-за этого защитные инструменты часто не помечают их как опасные, а сами страницы вызывают у пользователей больше доверия.
По данным компании Push Security, атакующие создают общие чаты, которые маскируются под официальные уведомления о сбоях или инструкции по установке. В одном из новых сценариев используется функция рендеринга кода в ChatGPT: внутри общего чата показывается поддельная страница с ошибкой, после чего пользователя подталкивают скачать заражённое настольное приложение.
В Claude общие чаты выдают себя за инструкции службы поддержки Apple. В них встроены вредоносные команды для Terminal, которые предлагают выполнить пользователю.
Push Security называет эту технику LLMShare. Похожие кампании ранее описывали издания BleepingComputer и Kaspersky.
Источник: Push Security, BleepingComputer, Kaspersky.
