AI 摘要
威胁行为者在ClickFix式活动中滥用OpenAI和Google的合法域名，通过恶意自定义GPT投放远程访问木马。攻击者利用用户对合法平台的信任实施欺骗，传播恶意软件。
诈骗标签
网络钓鱼 技术支持诈骗
技术安全 dark reading · 2026/9/30
Malicious Custom GPTs Turn ChatGPT Into RAT Delivery Lure
这是一条可独立收录和引用的情报详情页，适合查看事件摘要、关联域名和后续核验路径。
快速结论
威胁行为者在ClickFix式活动中滥用OpenAI和Google的合法域名，通过恶意自定义GPT投放远程访问木马。攻击者利用用户对合法平台的信任实施欺骗，传播恶意软件。
关联域名 2 个
诈骗标签：网络钓鱼 / 技术支持诈骗
情报等级 actionable
dark reading
来源
MEDIUM
重要性
2
关联域名
0
链上地址
把这条情报落到具体动作
如果你的案件和这条情报模式相似，继续把网站、邮件、聊天或举报路径拆开核验。
相关情报详情页
继续看同类事件，帮助判断这是孤立事件还是更广泛的诈骗模式。
技术安全
Warlock Ransomware Hits Large Spanish, Portuguese Orgs
名为Warlock的中国勒索软件威胁行为体针对西班牙和葡萄牙的大型机构发动攻击。该团伙具有网络犯罪帮派和国家级APT的双重特征，对地理位置不寻常的目标采用高级攻击手段。
技术安全
Cyberattack on major Polish invoicing platform exposes customer data
波兰一家主要在线发票平台遭遇网络攻击，数据被泄露。该事件暴露了平台用户、其客户和业务伙伴的个人信息，影响波兰商业部门多个利益相关方。
技术安全
Google: Vulnerability disclosures double to 10,000 per month as AI fuels exploitation
谷歌研究人员警示漏洞披露数已翻倍至月均1万多次，由AI驱动的漏洞利用加剧。漏洞披露激增表明网络犯罪利用速度加快，反映威胁形势快速演变。