Безопасная компания Island обнаружила 186 поддельных доменных имен AI

Согласно отчету Cryptopolitan, компания безопасности Island 12 ноября опубликовала исследование, в котором обнаружила 186 поддельных доменных имен, имитирующих 27 известных брендов ИИ. Среди них ChatGPT был имитирован чаще всего, с 25 похожими доменными именами, Claude - 18, DeepSeek - 16, Runway - 12. Некоторые из этих похожих доменных имен перенаправляют пользователей на страницы с рекламой, а некоторые - на вредоносные сайты.

В исследовании говорится, что злоумышленники используют метод TypoPrompting, чтобы атаковать, используя опечатки пользователей при вводе адресов веб-сайтов ИИ инструментов. Island отслеживает три связанных пути: перенаправление посетителей на поддельную страницу проверки Cloudflare и побуждение пользователей Windows выполнять команды PowerShell; продвижение приложения Net Guard, маскирующегося под проверку безопасности, которое может перехватывать браузер и запускать удаленные скрипты; вовлечение 30 расширений браузера, перехватывающих поиск, из которых 13 были удалены, а оставшиеся 17 в сумме имеют 972 тысячи пользователей. Island сообщает, что 186 поддельных доменных имен - это подсчитанное количество, а не подтвержденные случаи заражения, и в настоящее время не подтверждено, что эта деятельность привела к каким-либо потерям.