Missbrauch von Chat-Funktionen in KI-Plattformen zur Verbreitung von Malware

Die zunehmende Verbreitung von Künstlicher Intelligenz und speziell von Large Language Models (LLMs) wie ChatGPT und Claude führt nicht nur zu innovativen Anwendungen, sondern eröffnet auch neue Angriffsvektoren für Cyberkriminelle. Aktuelle Berichte zeigen, dass Angreifer die Funktion zum Teilen von Chat-Konversationen auf diesen Plattformen missbrauchen, um Malware zu verbreiten. Diese Taktik nutzt die Glaubwürdigkeit der zugrunde liegenden KI-Dienste aus, um Sicherheitsbarrieren zu umgehen und Nutzer zu täuschen.

Missbrauch vertrauenswürdiger Plattformen

Sowohl ChatGPT als auch Claude bieten Nutzern die Möglichkeit, Chat-Konversationen über einen einfachen URL öffentlich zu teilen. Diese Funktion ist primär für die Kollaboration und den Austausch von Informationen gedacht. Analysten von Sicherheitsfirmen wie Push Security haben jedoch dokumentiert, dass Cyberkriminelle diese Funktion gezielt für ihre Zwecke adaptieren. Sie erstellen geteilte Chats, die den Anschein offizieller Support-Seiten, Wartungsankündigungen oder Installationsanleitungen erwecken.

Ein zentrales Element dieser Angriffsstrategie ist die Nutzung von Domains, die als vertrauenswürdig gelten, wie beispielsweise chatgpt.com oder claude.ai. Da diese Links auf den legitimen Domains der KI-Anbieter gehostet werden, werden sie von vielen herkömmlichen Sicherheitstools nicht als bösartig eingestuft. Dies erhöht die Wahrscheinlichkeit, dass Nutzer den Inhalten vertrauen und den Anweisungen der Angreifer folgen.

Der Weg zur Infektion: Malvertising und gefälschte Inhalte

Die Verbreitung dieser bösartigen Chat-Links erfolgt oft über bezahlte Suchanzeigen, auch bekannt als Malvertising. Angreifer schalten Werbeanzeigen, die bei Suchanfragen zu den entsprechenden KI-Diensten prominent platziert werden. Nutzer, die auf diese Anzeigen klicken, werden dann auf die manipulierten geteilten Chat-Seiten weitergeleitet.

Innerhalb dieser geteilten Chats werden verschiedene Techniken eingesetzt, um die Malware zu verteilen:

• Gefälschte Ausfallmeldungen: Auf ChatGPT-Seiten werden beispielsweise gefälschte Meldungen über Systemausfälle oder hohe Serverauslastung angezeigt. Den Nutzern wird dann geraten, eine "Desktop-Anwendung" herunterzuladen, um den Dienst weiterhin nutzen zu können. Diese "Anwendung" ist in Wirklichkeit Malware.
• Manipulierte Installationsanleitungen: Auf Claude-Seiten wurden Chat-Konversationen entdeckt, die sich als Apple-Support-Anleitungen tarnen. Diese Anleitungen enthalten bösartige Terminalbefehle, die Nutzer ausführen sollen, um angeblich Software zu installieren oder Probleme zu beheben.
• Code-Rendering-Funktionen: ChatGPTs Fähigkeit, Code zu rendern, wird missbraucht, um vollständige, gefälschte Fehlerseiten direkt in einem geteilten Chat zu erstellen. Dies verstärkt den Anschein von Legitimität.

Die von Push Security als "LLMShare" bezeichnete Kampagne zeigt, wie Angreifer die Grenzen zwischen legitimen Inhalten und bösartigen Absichten verschwimmen lassen. Ähnliche Kampagnen wurden auch von BleepingComputer und Kaspersky dokumentiert, was die globale Relevanz dieser Bedrohung unterstreicht.

Technische Indikatoren und Schutzmaßnahmen

Um die Tragweite dieser Angriffe zu verdeutlichen, werden spezifische technische Indikatoren herangezogen:

• URL-Beispiele:
  • hxxps://claude[.]ai/share/8e6401b5-4849-46c4-a3cb-29e1c3c49131
  • hxxps://chatgpt[.]com/s/cb_6a0f1e6bbec88191aa7fede27163f08d
• Bösartige Domains: openew[.]app
• SHA256-Hash einer bekannten Malware-Probe: de8c50e8ccd240ef9d10ec26c26eeb37a4d1cad7c1e0edf3bb6e56899ec2dde78

Für Unternehmen und deren Mitarbeiter, die KI-Tools im B2B-Bereich nutzen, sind präventive Maßnahmen von hoher Bedeutung:

• Sensibilisierung der Mitarbeiter: Regelmäßige Schulungen zur Erkennung von Phishing-Versuchen und Social Engineering sind essenziell. Mitarbeiter sollten lernen, kritisch zu hinterfragen, selbst wenn Links von vertrauenswürdigen Domains stammen.
• Überprüfung von Download-Quellen: Software und Anwendungen sollten ausschließlich von den offiziellen Websites der Anbieter heruntergeladen werden. Aufforderungen zum Download von scheinbar harmlosen "Desktop-Apps" über Chat-Links sollten ignoriert werden.
• Einsatz fortschrittlicher Sicherheitslösungen: Obwohl herkömmliche Tools Schwierigkeiten haben können, erweiterte E-Mail- und Web-Sicherheitslösungen mit Funktionen zur Erkennung von Verhaltensanomalien und Sandboxing können helfen, solche Bedrohungen zu identifizieren und zu blockieren.
• Vorsicht bei Suchanzeigen: Nutzer sollten besonders vorsichtig sein, wenn sie auf Suchanzeigen klicken, die zu KI-Diensten führen, und stattdessen die offizielle URL direkt in die Adressleiste eingeben.
• Regelmäßige System-Updates: Das Betriebssystem und alle Anwendungen sollten stets auf dem neuesten Stand gehalten werden, um bekannte Sicherheitslücken zu schließen, die von Malware ausgenutzt werden könnten.

Fazit

Der Missbrauch von geteilten Chat-Funktionen in KI-Plattformen wie ChatGPT und Claude stellt eine ernstzunehmende Entwicklung in der Landschaft der Cyberbedrohungen dar. Die Fähigkeit der Angreifer, sich hinter der Glaubwürdigkeit legitimer Domains zu verstecken und Nutzer durch geschickte Social-Engineering-Taktiken zur Installation von Malware zu bewegen, erfordert eine erhöhte Wachsamkeit. Für Unternehmen ist es unerlässlich, umfassende Sicherheitsstrategien zu implementieren, die technische Schutzmaßnahmen mit der kontinuierlichen Aufklärung der Mitarbeiter kombinieren, um diesen evolvierenden Bedrohungen effektiv zu begegnen.

Bibliographie

1. Blade Intel. (2026, 30. Mai). Attackers abuse shared ChatGPT and Claude chats to spread malware.
2. Cybernoz. (2026, 29. Mai). ChatGPT share links abused to host fake outage pages to deliver malware.
3. Logicity. (2026, 30. Mai). Hackers Use Shared ChatGPT and Claude Links to Spread Malware.
4. Push Security. (2026, 29. Mai). LLMShare: using shared chatbot pages to distribute malware.
5. The Decoder. (2026, 30. Mai). Attackers abuse shared ChatGPT and Claude chats to spread malware.
6. VCP Newz. (2026, 29. Mai). ChatGPT share links abused to host fake outage pages to deliver malware.
7. YTBlast. (2026, 29. Mai). ChatGPT share links abused to host fake outage pages to deliver malware.