定制GPT伪装下的ClickFix攻击新变种

本周是网络安全意识月，也是Security Intelligence播客中的“冒充者周”，重点讨论各类身份伪装攻击。Huntress研究人员发现，黑客正利用定制的ChatGPT实例部署可疑链接，诱导用户下载恶意软件。这种攻击利用了ClickFix技术，并借用了ChatGPT本身的声誉以及URL栏中显示“托管在自定义GPT页面上”的信任感。Michelle Alvarez指出，ClickFix攻击并非新事物，自两年前就已公开报道，但AI前沿漏洞的讨论往往掩盖了这一持续演进的显著威胁。Norman Dorsch强调，该攻击链的核心步骤未变，但其威力在于用户亲自参与安装载荷的过程。由于人类心理学的作用，特别是用户对验证码（CAPTCHA）的厌恶情绪被利用，攻击者诱导用户粘贴命令到终端以“证明自己是人类”，从而在系统上部署载荷并建立C2连接。这种利用用户心理弱点的高效社会工程学手段，使得即便攻击链传统，其成功率和破坏力依然极高。

平台责任与搜索结果的信任危机

针对定制GPT的安全性，Michelle Alvarez认为这些恶意实例可能不会长期存在，因为OpenAI等公司未来可能会像苹果App Store或谷歌Play商店一样，对 Marketplace 中的恶意内容进行清理和问责。然而，Norman Dorsch指出一个令人惊讶的现象：尽管ClickFix攻击已存在多年，组织仍频繁中招。这主要是因为搜索提供商提供的赞助搜索结果中包含了这些恶意链接。Michelle进一步分析，将此类攻击统称为ClickFix可能让用户误以为只是普通的软件更新问题，从而忽视了其社会工程学本质。她认为，用户意识和教育往往落后于攻击技术的发展，对于许多非技术受众而言，这类利用CAPTCHA混淆视听的攻击仍是首次接触。因此，提高不同受众群体的网络安全意识是当前的紧迫任务。搜索平台若能加强对其赞助结果的验证和监控，或许能减少此类恶意页面的传播。

伪装反垃圾软件的Trojan植入战术

在另一项研究中，Rapid7 Intelligence的Offensive Engine部门详细描述了威胁行为者使用传统后门战术的新攻势，旨在将Trojan植入公司系统。该恶意软件试图模仿反垃圾邮件软件SpamSniper。据日本B2B搜索平台IPROS报道，超过6000家组织曾使用SpamSniper。这种伪装策略利用了用户对合法安全软件的信任，使得恶意代码能够更隐蔽地潜伏在企业网络中。虽然具体技术细节未在片段中展开，但这一案例再次印证了攻击者倾向于模仿广泛使用的合法工具以降低受害者警惕性的趋势。结合前文的定制GPT攻击，可以看出当前威胁环境的一个共同特征：利用用户对熟悉工具或界面的信任进行伪装，无论是通过AI平台的声誉还是知名安全软件的界面模仿。这要求企业和用户不仅关注技术层面的防护，更要对任何异常的软件行为或链接保持高度的怀疑态度。

伪装邮件网关：隐蔽的持久化攻击

攻击者通过复制进程ID、系统服务及常用Linux服务的文件，精准模仿反垃圾邮件软件的行为。这种攻击通常针对位于网络边缘、处于互联网与核心网络之间的设备，这些位置往往被防火墙规则所信任。正如Rapid7 Intelligence的Christiaan Beek所指出的："These devices sit at the network edge on the path between the internet and the core, and are often trusted by the firewall rules around them. Foothold there is well placed for long term access, particularly in telco environments." 这种策略使得攻击者能够在电信环境中获得长期的访问权限，且由于目标设备本身处于受信任位置并负责发送电子邮件，检测此类伪装行为极具挑战性。

强化日志保留以支撑深度取证

在应对已发生的入侵事件时，与专业的应急响应合作伙伴协作至关重要。安全团队需要明确威胁行为者在环境中的移动范围以及其窃取的数据。其中，日志保留策略的完整性是决定调查成败的核心因素。以本次 NetScaler 零日漏洞为例，攻击者在环境中的活动痕迹可追溯至当年的 8月，但公众和受影响企业直到近期才得知这一利用事实。如果组织的日志保留周期仅为 1-2个月，将完全无法捕捉到攻击初期的关键证据。这种时间差会导致调查人员错失大量用于还原事件全貌和确定损失范围的重要法医证据。因此，建立长周期的日志留存机制是应对隐蔽性攻击的基础保障。

全球安全机构的信息共享价值

鉴于该漏洞影响范围遍及全球各地企业，各国安全组织已发布多项建议并加强彼此间的信息交换。这种跨机构的情报共享机制对于缓解漏洞造成的损害具有极高的重要性。正如专家所言：

"Super important. Obviously it just helps if the good guys work together closer and if we share information around zero days before they get exploited or then after exploit, come up with good post exploit strategies..."

通过紧密合作，安全行业能够在零日漏洞被利用前或之后迅速制定事后修复策略。这种协作不仅加速了全球范围内的恢复进程，还促进了最佳实践的标准化。信息共享使得防御方能够更早地识别攻击模式，从而在补丁发布前采取临时缓解措施。这种集体防御机制是应对大规模、跨国界网络威胁的有效手段，它确保了单一组织的漏洞不会演变为全球性的安全危机。

从单纯修补到全面清剿的防御转变

在漏洞修复过程中，许多组织倾向于仅通过打补丁来关闭入口，但这往往忽略了内部已存在的威胁。专家强调：

"...look in the house? What has happened? Just make sure that these actors that might already be in get kicked out as well instead of just fixing it..."

真正的防御不应止步于修补漏洞，而应深入排查内部是否已有攻击者潜伏。这意味着需要结合网络演练（Cyber Range）和桌面推演（Tabletop Exercises）来明确应急响应中的指挥链。例如，在荷兰受影响的医院案例中，管理层做出了将患者门户网站离线的决定。这一举措虽然造成了业务中断，但为了更大的安全利益是合理的。关键在于组织必须预先明确谁有权做出此类决策。通过定期的演练，团队能够熟悉在紧急情况下如何切断网络连接、隔离受影响系统以及协调多方资源。这种明确的指挥链和预案执行能力，是确保在零日漏洞爆发时能够迅速、果断地遏制威胁扩散的关键。

总结与致谢

本期节目感谢 Michelle、Giacomo 和 Norman 的参与，同时也感谢观众及制作团队的支持。建议听众在各大播客平台订阅 Security Intelligence，以获取最新的安全情报并持续保持警惕。

结论

视频揭示了当前网络威胁呈现高度伪装化与心理操纵化的趋势。定制GPT利用ClickFix诱导用户主动执行恶意代码，而Trojan则通过模仿SpamSniper等知名安全软件及邮件网关进程来规避检测。这些攻击的核心在于利用用户对熟悉工具或AI平台的信任，以及人类对验证码的厌恶心理。技术防护面临严峻挑战：攻击者利用边缘设备的信任地位实现持久化潜伏，且由于日志保留周期不足（如仅1-2个月），导致针对NetScaler零日漏洞等长期隐蔽攻击的取证困难。单纯打补丁无法清除已潜伏的攻击者，必须依赖长周期日志留存以支撑深度取证。同时，全球安全机构的情报共享对于制定事后修复策略至关重要。最终防御需从修补转向全面清剿，通过明确的指挥链和演练（如荷兰医院离线决策案例），确保在紧急情况下能果断隔离威胁，而非仅关注漏洞入口。