安全会社 Island は 186 の偽造 AI ドメインを発見しました。

Cryptopolitan の報道によると、安全会社 Island は 11 月 12 日に研究を発表し、27 の有名な AI ブランドを模倣した 186 のドメイン名を発見した。その中で ChatGPT が最も多く、25 の類似ドメインがあり、Claude は 18、DeepSeek は 16、Runway は 12 である。これらの類似ドメインの一部は、ユーザーを広告ページにリダイレクトし、一部は悪意のあるサイトに誘導する。

研究によると、攻撃者は TypoPrompting 手法を使用し、ユーザーが AI ツールの URL を入力する際のスペルミスを利用して攻撃を実施している。Island は、訪問者を偽の Cloudflare 認証ページにリダイレクトし、Windows ユーザーに PowerShell コマンドを実行させるという 3 つの関連経路を追跡した。また、安全チェックを装った Net Guard アプリを宣伝し、このアプリはブラウザをハイジャックし、リモートスクリプトを実行することができる。さらに、30 の検索をハイジャックするブラウザ拡張機能が関与しており、そのうち 13 は削除され、残りの 17 は合計で 972,000 人のユーザーを持っている。Island は、186 の偽ドメインはカウントされた数であり、確認された感染ケースではなく、現在この活動によって何らかの損失が発生したかどうかは確認されていないと述べている。