Falešné pomocné programy ChatGPT šíří malware. Zde je návod, jak je odhalit.

29. září 2026 | Blog

Autor : Katie Boquetti | Redakční ředitel : Craig Taylor

Editorial Craig Taylor:

CAPTCHA by měla otestovat, zda jste člověk. Neměla by vás přijímat na IT oddělení.

Pokud „prokázat, že jste člověk“ znamená otevřít PowerShell, jediný příkaz, který potřebujete, je: zavřít kartu.

Zločinci nazývají své instrukce opravou. Bezpečnostní experti tento trik nazývají ClickFix . Falešná CAPTCHA nebo chybová zpráva vás přiměje spustit příkaz, který doručí malware.

Už znáte tento trik? Pomozte ochránit dalšího člověka, který ho nezná. Řekněte to svému IT týmu a poté použijte správný kanál pro hlášení:

Bezpečné prohlížení Google: zprávy podezřelé phishingové stránky or distribuce malwaru.
Inteligentní obrazovka programu Microsoft Defender: nahlásit podezřelé phishingové nebo malwarové stránky.
URLhaus: Zkušení obránci mohou odeslat ověřené, aktivní URL adresy, které přímo šíří malware. Phishingové stránky a přesměrování patří jinam.
FBI IC3: podat stížnosti na kybernetickou kriminalitu v USA, včetně ohrožení bezpečnosti, krádeže nebo podvodu. Jinde použijte svou národní službu pro hlášení kybernetické kriminality.

Také nahlaste falešné značky GPT, klamavé reklamy a hostované stránky prostřednictvím nástrojů pro hlášení zneužití na jejich platformách.

Nahlaste přesnou adresu podezřelé stránky nebo URL obsahu. Nenahlašujte celou legitimní hostingovou doménu.

Použijte důkazy, které již máte. Nespouštějte příkaz, znovu nenavštěvujte web ani nestahujte malware k prošetření. Už jste ho spustili? Odpojte se od sítě a nejprve kontaktujte IT oddělení.

Kybernetická bezpečnost je týmový sport. Rychlé upozornění může obráncům pomoci ochránit dalšího zaneprázdněného člověka, který se snaží dokončit práci.

Pro všechny, kteří se s ClickFixem setkávají poprvé, pamatujte: nikdy nespouštějte příkaz, který by dokázal, že jste člověk. Vybírání kol je otravné. Dát zločincům svůj počítač je mnohem horší.

— Craig

Co se stalo

Koncem září 2026 Huntress prošetřila sponzorované výsledky vyhledávání Google pro vyhledávání jako „chatgpt“. Ty vedly k vlastním GPT s názvem „Plus 5.6“ vytvořeným útočníkem na chatgpt.com.

Falešné oznámení o službě přesměrovávalo návštěvníky na „záložní“ stránku Google Sites. Jeho falešná Cloudflare CAPTCHA jim nařizovala vložit a spustit příkaz PowerShell. Tento příkaz spustil infekci trojským koněm pro vzdálený přístup.

Huntress nahlásila nejméně 40 souvisejících incidentů týkajících se dané domény Google Sites. U dvou bylo potvrzeno, že vstup proběhl prostřednictvím vlastního GPT.

Co dokáže malware

Trojský kůň pro vzdálený přístup neboli RAT poskytuje útočníkům kontrolu nad infikovaným počítačem. Tento RAT by mohl mít přístup ke kamerám a mikrofonům, prohledávat soubory a instalovat další malware.

Nemusíte se učit jeho vnitřnosti nazpaměť. Rozpoznání neočekávaného požadavku na spuštění příkazů je užitečná dovednost pro zaměstnance.

Následuje pět klíčových ponaučení pro čtenáře, která mají za cíl zajistit vaši bezpečnost online.

Lekce 1: Důvěryhodný web neznamená, že každá stránka je důvěryhodná

Vlastní GPT jsou personalizované verze ChatGPT. Mohou obsahovat instrukce, referenční soubory a nástroje, aniž by tvůrce musel psát kód.

Uživatelsky vytvořené značky GPT a stránky Webů Google mohou být umístěny na známých doménách. Důvěryhodný hosting nestanovuje identitu ani záměry tvůrce.

Váš tah: prozkoumejte, co po vás stránka žádá. Buďte opatrní, když údajný pomocník požaduje přihlašovací údaje, soubory ke stažení nebo příkazy.

Lekce 2: Sponzorované výsledky Jsou reklamy

Výsledek označený jako „Sponzorované“ je placená reklama. Zločinci si také kupují reklamy.

Váš tah: zadejte chatgpt.com sami, použijte důvěryhodnou záložku nebo otevřete oficiální aplikaci. Totéž udělejte pro bankovnictví, mzdy a každodenní obchodní nástroje.

Záložka vám pomůže dostat se k zamýšlené službě. Po příjezdu je stále nutné vyhodnotit obsah vytvořený uživateli.

Lekce 3: Nikdy nespouštějte příkaz, abyste dokázali, že jste člověk

Kontrola provedená člověkem by nikdy neměla vyžadovat spuštění příkazů v prostředí Windows Run, PowerShellu nebo Terminálu.

Váš tah: zavřete kartu a nahlaste požadavek. Neřiďte se pokyny ke stisknutí kláves Windows + R, vložení příkazu a jeho spuštění.

Legitimní technická dokumentace někdy obsahuje příkazy. Neočekávané pokyny k řešení problémů je stále třeba ověřit prostřednictvím vašeho zavedeného kanálu IT podpory.

Nikdy nespouštějte příkaz, abyste dokázali, že jste člověk.

Lekce 4: Naléhavost, utajení, autorita a neočekávané odbočky si zaslouží zastavení

Přetížená služba a okamžitá zkratka mohou způsobit, že riskantní instrukce zní užitečně. Zastavte se, když vás tato zkratka zavede na neznámé místo. Zastavte se, když naléhá na okamžitou akci, potvrzuje svou pravomoc k vynucení akce nebo upřednostňuje tichou implementaci před dodržováním postupu „z důvodu účelnosti“.

Váš krok: znovu otevřete oficiální službu sami. Ověřte problém prostřednictvím oficiálního kanálu podpory, vašeho IT týmu nebo telefonicky na důvěryhodném telefonním čísle.

Lekce 5: Pokud jste něco zvládli, ozvěte se rychle

Chytrým a opatrným lidem se stávají chyby. Rychlé hlášení dává zasahujícím osobám větší šanci omezit škody.

Váš krok: odpojte se od Wi-Fi a odpojte všechny síťové kabely. Pro okamžité kontaktování IT oddělení nebo poskytovatele spravovaných služeb použijte jiné zařízení.

Sdílejte webovou stránku, přibližný čas a co jste vložili nebo spustili. Nespouštějte příkaz znovu ani se nepokoušejte o jinou opravu poskytnutou webovou stránkou.

Řiďte se pokyny IT oddělení ohledně obnovení a všech potřebných změn hesla nebo zrušení relace. Zařízení ponechte odpojené, dokud jej záchranáři neodstraní.

Vedoucí: poděkujte osobě, která to nahlásí, a dejte si bonusové body, pokud ji veřejně poznáte. Usnadněte si žádost o pomoc. Strach ze ztrapnění by nikdy neměl oddálit užitečné varování.

Jednoduché kroky pro váš tým tento týden

Sdílejte tento příběh na vaší příští týmové schůzce. Ukažte varovné signály, aniž byste předváděli živý škodlivý příkaz.
Přidejte jednoduché pravidlo: „Nikdy nespouštíme příkazy, abychom dokázali, že jsme lidé. Neočekávané pokyny k řešení problémů ověřujeme s IT oddělením.“
Sdílejte důvěryhodné záložky pro nástroje umělé inteligence a obchodní služby vašeho týmu.
Požádejte IT oddělení o kontrolu kontroly aplikací, omezení skriptů, ochrany prohlížeče a monitorování koncových bodů. Omezení by měla zachovat nezbytné obchodní pracovní postupy.
Dejte zaměstnancům jeden snadný kanál pro hlášení. Poděkujte jim, když ho použijí.

Tyto návyky fungují nejlépe v kombinaci s technickou ochranou. Povědomí lidem dává užitečný prostor k zastavení. Technické kontroly poskytují další šance na zabránění útoku nebo jeho odhalení.

Neustále se učte, nenechte se unést

Falešní pomocníci ChatGPT šíří malware. Můžete pomoci svému týmu rozpoznat past, aniž byste se stali analytikem malwaru.

Tento týden se naučte jeden zvyk: nikdy nespouštějte příkaz, abyste dokázali, že jste člověk. Oceňujte lidi, kteří se zastaví a nahlásí situaci.

Krátké, povzbudivé lekce a simulace phishingu s pozitivním posilováním od CyberHootu pomáhají týmům procvičovat bezpečnější rozhodnutí. Začněte s jednou lekcí a sdílejte ji s jedním kolegou.

Smějte se, učte se a bučte!

Často kladené dotazy

Co je ClickFix?

ClickFix je technika sociálního inženýrství, která využívá falešné chyby nebo požadavky na ověření, aby oklamala uživatele a přiměla je spustit škodlivé příkazy. Nikdy nespouštějte příkaz, abyste dokázali, že jste člověk. Ověřte si neočekávané pokyny pro řešení problémů se svým IT týmem.

Co je to vlastní GPT?

Vlastní GPT je personalizovaná verze ChatGPT s instrukcemi, referenčními soubory nebo nástroji. Lze ji vytvořit bez kódování. Uživatelsky vytvořené GPT se mohou zobrazovat na chatgpt.com; jejich hostování tam neznamená, že OpenAI je autorem nebo schvaluje jejich instrukce.

Jak mohu bezpečně přistupovat k ChatGPT?

Zadejte chatgpt.com sami, použijte důvěryhodnou záložku nebo otevřete oficiální aplikaci. Nepoužívejte sponzorované výsledky jako zkratku. Přístup na oficiální webové stránky neznamená, že každý uživatelsky vytvořený GPT je důvěryhodný.

Vložil(a) jsem podezřelý příkaz do příkazového řádku Spustit nebo do terminálu. Co mám dělat?

Pokud jste jej spustili, nebo si nejste jisti, zda jej spustil, odpojte zařízení od sítě. Z jiného zařízení ihned kontaktujte IT oddělení nebo poskytovatele spravovaných služeb. Sdělte, odkud příkaz pochází a kdy k němu došlo. Nespouštějte jej znovu ani se znovu nepřipojujte, dokud IT oddělení nevymaže zařízení.

Co když jsem si stránku pouze prohlédl nebo zkopíroval text?

Zobrazení stránky nebo kopírování textu nedokazuje, že malware spustil program. Zavřete stránku a nahlaste to. Informujte IT oddělení, pokud jste také vložili text do příkazového řádku Spustit nebo terminálu, stáhli nebo otevřeli soubor nebo zadali přihlašovací údaje. Pokud si nejste jisti, požádejte o pomoc.

Kde mohu nahlásit stránku ClickFix?

Nejdříve informujte IT oddělení. Bezpečné prohlížení Google má oddělené formuláře pro phishing a malware. Microsoft SmartScreen přijímá hlášení o nebezpečných stránkách. Zkušení obránci mohou odeslat aktivní adresy URL přímo šířící malware na URLhaus. Nahlaste kybernetickou kriminalitu v USA oddělení FBI IC3. Použijte odkazy na začátku tohoto článku.

Potřebuje moje malá firma drahé nástroje ke snížení rizika ClickFixu?

Začněte s jasnými pokyny, důvěryhodnými záložkami, pozitivním školením a snadným reportingem. Udržujte ochranu prohlížeče a koncových bodů zapnutou. Zeptejte se IT oddělení, které ovládací prvky a monitorování aplikací jsou pro vaši firmu vhodné. Náklady se liší; povědomí a technické kontroly by měly fungovat společně.