Рекламная кампания с поддельными страницами ChatGPT распространяла NetSupport RAT через ClickFix — 01.10.2026

Злоумышленники использовали спонсируемые результаты поиска Google и созданный ими контент ChatGPT, чтобы направлять пользователей на поддельную страницу проверки ChatGPT и Cloudflare. Инструкции ClickFix побуждали пользователей Windows выполнить команду PowerShell, загрузившую вредоносный загрузчик. Изолированный анализ выявил поведение, соответствующее доставке NetSupport RAT.