Cyberkriminelle missbrauchen Custom GPTs für ClickFix-Angriffe

Security · 30.9.2026

Angreifer nutzen manipulierte ChatGPT-Assistenten, um Nutzer auf gefälschte Support-Seiten zu locken und über sogenannte ClickFix-Methoden Schadsoftware zu installieren.

Sicherheitsanalysten haben eine neue Angriffsmethode beobachtet, bei der Cyberkriminelle maßgeschneiderte GPTs (Custom GPTs) innerhalb von ChatGPT missbrauchen. Die Angreifer tarnen diese KI-Assistenten als legitime Produktwerkzeuge, um ahnungslose Anwender auf manipulierte Webseiten umzuleiten. Dort greift die sogenannte „ClickFix“-Methode, mit der Schadsoftware – insbesondere Remote Access Trojaner (RAT) – direkt auf die Systeme der Opfer geschleust wird.

Warum ist das wichtig?

Die Nutzung von künstlicher Intelligenz gehört in vielen DACH-Unternehmen mittlerweile zum Standard. Mitarbeiter greifen häufig auf spezialisierte GPTs zurück, um alltägliche Aufgaben zu beschleunigen. Da diese Assistenten innerhalb der vertrauenswürdigen Plattform von OpenAI betrieben werden, ist die Hemmschwelle der Nutzer niedrig, den dort bereitgestellten Links und Anweisungen zu folgen. Bei der ClickFix-Taktik wird dem Opfer auf einer gefälschten Webseite ein technisches Problem vorgegaukelt. Um dieses zu beheben, wird der Nutzer dazu verleitet, eine scheinbare Fehlerbehebung per Tastenkombination zu kopieren und direkt in die Windows-Kommandozeile oder PowerShell einzufügen. Dadurch umgehen die Angreifer herkömmliche Browser-Schutzmechanismen, da der schädliche Befehl vom Nutzer selbst mit administrativen Rechten ausgeführt wird. Das infizierte System wird anschließend für Spionage, Datendiebstahl oder als Einfallstor für Ransomware genutzt.

Was Nutzer jetzt tun sollten

Um sich und das eigene Unternehmensnetzwerk effektiv vor dieser neuen Bedrohung zu schützen, sollten IT-Verantwortliche und Administratoren unverzüglich folgende Maßnahmen ergreifen:

• Mitarbeiter sensibilisieren: Schulen Sie Ihr Team gezielt im Umgang mit sogenannten ClickFix-Szenarien. Mitarbeiter müssen verstehen, dass legitime Webseiten niemals dazu auffordern, Code-Zeilen in die PowerShell oder Eingabeaufforderung zu kopieren, um Darstellungsfehler zu beheben.
• Nutzung von Custom GPTs reglementieren: Überprüfen Sie die Richtlinien für die Nutzung von KI-Tools im Unternehmen. Der Zugriff auf nicht verifizierte Drittanbieter-GPTs sollte über Webfilter oder Enterprise-Richtlinien eingeschränkt werden.
• Sicherheitssoftware optimieren: Stellen Sie sicher, dass Ihre Endpoint-Detection-and-Response-Systeme (EDR) so konfiguriert sind, dass sie verdächtige PowerShell-Aktivitäten, die aus der Zwischenablage initiiert werden, sofort blockieren und melden.

Fazit

Die Kombination aus dem Vertrauensvorschuss für KI-Tools und der psychologisch geschickten ClickFix-Methode stellt eine ernstzunehmende Gefahr für die Unternehmenssicherheit dar. Nur durch eine Kombination aus technischer Überwachung und kontinuierlicher Aufklärung der Belegschaft lässt sich dieses Einfallstor wirksam schließen.

Quelle: The Hacker News