ScamLens
Technicaldark reading · 30/9/2026

Malicious Custom GPTs Deliver RAT via ChatGPT and Domain Spoofing

Đây là trang chi tiết tình báo độc lập được xây dựng để lập chỉ mục và trích dẫn, với tóm tắt, các tên miền liên kết và lộ trình xác minh tiếp theo trong một nơi.

Câu trả lời nhanh

Threat actors abuse legitimate OpenAI and Google domains in a ClickFix-style campaign to distribute Remote Access Trojans (RATs). Users are deceived through malicious custom GPTs, exploiting trust in legitimate platforms to deliver malware.

Phát hiện 2 miền liên quan
Gắn nhãn là Phishing / Tech Support Scam
Cấp độ tình báo actionable

dark reading

Nguồn

MEDIUM

Mức Quan Trọng

2

Tên Miền Liên Quan

0

Địa Chỉ Liên Quan

Tóm Tắt AI

Threat actors abuse legitimate OpenAI and Google domains in a ClickFix-style campaign to distribute Remote Access Trojans (RATs). Users are deceived through malicious custom GPTs, exploiting trust in legitimate platforms to deliver malware.

Nhãn Lừa Đảo

PhishingTech Support Scam

Tên Miền Liên Quan

openai.comgoogle.com

Biến tình báo này thành hành động

Nếu vụ việc của bạn giống câu chuyện này, hãy tiếp tục kiểm tra website, email, chat hoặc lộ trình báo cáo chính thức với hướng dẫn từng bước thực tế hơn.

Kiểm Tra Website

Kiểm tra các tên miền liên quan

Nếu sự việc liên quan đến website, trang đích hoặc giả mạo, hãy tiếp tục với công cụ kiểm tra website.

Email / Chat

Phân tích email hoặc cuộc chat tiếp theo

Nhiều tin tình báo cuối cùng xuất hiện dưới dạng hỗ trợ giả, thông báo giả hoặc kênh chat dẫn dụ.

Báo Cáo Chính Thức

Xem hướng dẫn báo cáo và nạn nhân

Nếu vụ việc của bạn giống mô hình này, hãy chuyển thẳng đến báo cáo và lập kế hoạch hành động nạn nhân.

Chi Tiết Tình Báo Liên Quan

Tiếp tục với các sự cố tương tự để đánh giá đây là vụ riêng lẻ hay một phần của mô hình gian lận rộng hơn.

Technical

Warlock Ransomware: Chinese Threat Actor Targets Spanish and Portuguese Organizations

A year-old Chinese ransomware threat actor operating under the name Warlock targets large organizations in Spain and Portugal. The group exhibits characteristics of both cybercriminal gangs and state-associated APT activities, employing sophisticated attack methods against organizations in geographically unexpected regions.

Technical

Polish Invoicing Platform Suffers Data Breach Exposing Customer Data

A major Polish online invoicing platform experienced a cyberattack resulting in a data breach. The incident exposed personal information of platform users, their customers, and business partners. The breach impacts multiple stakeholder groups across Poland's business sector.

Technical

Google: Vulnerability Disclosures Double to 10,000 Monthly Amid AI Exploitation

Google researchers report vulnerability disclosures have doubled to over 10,000 per month, driven by AI-enabled exploitation techniques. The surge indicates accelerating cybercrime exploitation velocity and represents significant threat landscape evolution.