近期，一款假冒的ChatGPT Atlas瀏覽器出現在互聯網上，其攻擊方式主要是利用用戶的信任感來竊取電腦內存儲的賬戶和密碼。據研究機構Fable在12月2日的報道，該假冒瀏覽器的下載入口位于搜索結果的廣告位頭牌。其官網與ChatGPT Atlas正版官網幾乎完全一樣，布局、設計、文案都被完美復制，但域名是Google Sites的，這是一處明顯的破綻?，F代黑客通常會使用v0.dev這樣的工具來克隆正規網站，并將其托管至Google Sites，以此讓不熟悉互聯網的用戶產生“谷歌等于可信”的錯覺。

對于懂電腦知識的人來說，一眼就能看出其中的問題，但不熟悉計算機的用戶往往不會察覺，而是會照做。這段命令看起來無害，只是一段base64編碼的字符串，敲入終端后通過curl傳入并交由bash執行。之后，木馬會彈出窗口要求用戶輸入管理員密碼。一旦用戶輸入，它就會以sudo權限運行第二階段的惡意載荷，在電腦上為所欲為，并竊取電腦里存儲的賬戶密碼等敏感信息。

這種攻擊手段實際上是ClickFix的變體，黑客的手段并不高超，只是利用了社會工程學，利用普通用戶的天然信任感，誘導用戶手動執行命令。