Реклама Google ведёт на пользовательского бота на настоящем chatgpt.com, который отправляет посетителей на поддельную проверку Cloudflare. Выполнение команды запускает заражение Windows. Huntress подтвердила случаи перехода через Custom GPT, а Island описала похожую схему с рекламой и «резервными» доменами