https://cyberveille.ch/tags/chatgpt-abuse/ Recent content in ChatGPT Abuse on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-des-hackers-abusent-de-liens-chatgpt-et-d-un-faux-captcha-cloudflare-pour-deployer-netsupport-rat/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-des-hackers-abusent-de-liens-chatgpt-et-d-un-faux-captcha-cloudflare-pour-deployer-netsupport-rat/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : Cyber Press, publié le 1er septembre 2026. L&rsquo;article décrit une campagne active de distribution de <strong>NetSupport RAT</strong> exploitant des mécanismes de confiance basés sur des plateformes légitimes.</p> <h2 id="-mécanisme-dattaque">🎯 Mécanisme d&rsquo;attaque</h2> <p>Les attaquants utilisent des <strong>pages de conversation partagées ChatGPT</strong> légitimes (chatgpt.com) comme premier vecteur de confiance. Ces pages affichent un message indiquant que ChatGPT subit un trafic élevé et redirigent les victimes vers un site externe malveillant : <strong>openai-backup.one</strong>.</p> https://cyberveille.ch/posts/2026-09-01-netsupport-rat-distribue-via-des-liens-chatgpt-legitimes-et-une-fausse-verification-cloudflare/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-netsupport-rat-distribue-via-des-liens-chatgpt-legitimes-et-une-fausse-verification-cloudflare/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 1er septembre 2026 sur Cyber Press, décrivant une campagne active de distribution de <strong>NetSupport RAT</strong> exploitant la confiance accordée aux pages partagées de ChatGPT.</p> <h2 id="-mécanisme-dattaque">🎯 Mécanisme d&rsquo;attaque</h2> <p>La chaîne d&rsquo;infection repose sur plusieurs étapes :</p> <ul> <li>Une <strong>page partagée ChatGPT légitime</strong> affiche un message indiquant un trafic élevé et redirige vers le site malveillant <strong>openai-backup.one</strong></li> <li>Ce site usurpe les identités d&rsquo;<strong>OpenAI</strong>, <strong>Cloudflare</strong> et <strong>Google</strong> via une fausse page de vérification humaine (CAPTCHA)</li> <li>La fausse vérification place une <strong>commande PowerShell malveillante dans le presse-papiers</strong> (technique ClickFix), que la victime exécute manuellement</li> <li>La commande PowerShell contacte <strong>brmconfig.com</strong> pour récupérer et exécuter un script distant</li> </ul> <h2 id="-détail-technique-des-étapes">⚙️ Détail technique des étapes</h2> <p><strong>Étape 1 – Loader PowerShell :</strong></p>