AI 摘要
威胁行为者在ClickFix式活动中滥用OpenAI和Google的合法域名，通过恶意自定义GPT投放远程访问木马。攻击者利用用户对合法平台的信任实施欺骗，传播恶意软件。
诈骗标签
网络钓鱼技术支持诈骗
技术安全dark reading · 2026/9/30
恶意自定义GPT通过仿冒域名投放远程访问木马
这是一条可独立收录和引用的情报详情页，适合查看事件摘要、关联域名和后续核验路径。
快速结论
威胁行为者在ClickFix式活动中滥用OpenAI和Google的合法域名，通过恶意自定义GPT投放远程访问木马。攻击者利用用户对合法平台的信任实施欺骗，传播恶意软件。
关联域名 2 个
诈骗标签：网络钓鱼 / 技术支持诈骗
情报等级 actionable
dark reading
来源
MEDIUM
重要性
2
关联域名
0
链上地址
把这条情报落到具体动作
如果你的案件和这条情报模式相似，继续把网站、邮件、聊天或举报路径拆开核验。
相关情报详情页
继续看同类事件，帮助判断这是孤立事件还是更广泛的诈骗模式。