Zusammenfassung zeigen Zusammenfassung verbergen
Wer bei Google nach Erweiterungen für ChatGPT sucht, kann unbeabsichtigt Schadsoftware herunterladen: Sicherheitsforscher entdeckten eine neue Angriffsform, bei der manipulierte KI-Erweiterungen und Suchanzeigen kombiniert werden. Für Nutzer bedeutet das ein erhöhtes Risiko, weil Angreifer das Vertrauen in bekannte Dienste gezielt ausnutzen.
Wie Angreifer die KI‑Plattform missbrauchen
Das IT-Sicherheitsunternehmen Huntress dokumentierte eine Serie von Fällen, in denen Kriminelle eigens angelegte, angepasste Versionen von ChatGPT – sogenannte Custom GPTs – instrumentalisierten. Über bezahlte Suchanzeigen führten die Opfer zunächst auf Seiten, die den Eindruck einer legitimen ChatGPT-Oberfläche erweckten.
Flugbuchungsdaten geleakt im Darknet: So sollten Reisende jetzt reagieren
Constantine: DCU setzt auf Evil-Dead-Regisseur, unklare Aussichten für Keanu Reeves
Die eigentliche Schadaktion begann danach auf einer externen Webseite: Nutzer sollten dort angeblich ein technisches Problem lösen oder eine Sicherheitsprüfung abschließen. Dafür wurde die Ausführung eines Windows‑Befehls verlangt – ein Vorgehen, das viele Systeme öffnete.
Die Infektionskette in Kürze
- Opfer klicken auf eine Anzeige und landen auf einer täuschend echten ChatGPT-Seite.
- Sie werden auf eine fremde Website weitergeleitet, die eine Handlung verlangt.
- Durch die Ausführung eines angezeigten Befehls (z. B. über PowerShell) startet ein mehrstufiger Downloadprozess.
- Legitime, signierte Programme werden mit manipulierten Komponenten kombiniert, um Sicherheitssoftware zu umgehen.
- Am Ende steht die Installation einer Fernzugriffs‑Schadsoftware.
Welche Folgen die Malware hat
Bei den beobachteten Angriffen installierten die Täter einen Remote‑Access‑Trojaner (RAT). Solche Programme erlauben umfassenden Zugriff auf einen befallenen Rechner: Dateien durchsuchen, Systeminformationen auslesen und auf Kamera oder Mikrofon zugreifen gehören zu den bekannten Fähigkeiten.
Die Schadsoftware wurde so eingerichtet, dass sie auch nach einem Neustart aktiv bleibt – Angreifer richten dazu Autostart‑Mechanismen ein und nutzen digital signierte Komponenten, um Entdeckung zu erschweren.
Das Ausmaß und die Bedeutung
Huntress wies auf mindestens 40 Vorfälle hin, die mit derselben Infrastruktur zusammenhängen; in zwei Fällen führte die Spur direkt über manipulierte Custom GPTs. OpenAI reagierte nach Angaben der Forscher und entfernte mindestens einen betroffenen GPT-Eintrag.
Die Beobachtungen deuten auf einen Trend: Cyberkriminelle adaptieren bekannte KI‑Dienste für Social‑Engineering‑Attacken und profitieren von der hohen Akzeptanz solcher Plattformen bei Anwendern.
Worauf es jetzt ankommt
Für Verbraucher und IT‑Verantwortliche ändert sich das Bedrohungsbild schrittweise: Angriffe nutzen nicht mehr nur verdächtige Websites oder E‑Mails, sondern auch legitime Plattformen als Einstiegspunkt. Das erhöht die Wahrscheinlichkeit, dass alltägliche Suchen oder Downloads zur Gefahrenquelle werden.
- Erkennen: Misstrauen bei Aufforderungen, Systembefehle auszuführen oder unbekannte Dateien zu starten.
- Prüfen: Anzeigen und Links kritisch bewerten, insbesondere wenn sie ungewöhnliche Schritte verlangen.
- Absichern: Sicherheitsupdates und Schutzsoftware aktuell halten – Angreifer versuchen gezielt, Signaturen zu umgehen.
Die Entwicklung zeigt, dass Sicherheitsstrategien sich anpassen müssen: Es reicht nicht mehr, nur klassische Phishing‑Szenarien zu beachten. Angriffe werden zunehmend in Umgebungen verlagert, denen Nutzer von Haus aus vertrauen – und genau das macht sie gefährlich.
