PANews 11月13日のニュース。Cryptopolitanの報道によると、セキュリティ企業Islandは11月12日に研究結果を発表し、27の有名AIブランドを模倣した186個のドメインを発見したと述べた。うちChatGPTが最も多く模倣されており類似ドメインは25個、Claudeは18個、DeepSeekは16個、Runwayは12個だった。これらの類似ドメインのうち、一部はユーザーを広告ページにリダイレクトし、一部は悪意のあるサイトを指している。
研究によれば、攻撃者は「TypoPrompting」という手法を用い、ユーザーがAIツールのURLを入力する際のタイプミスを悪用して攻撃を行っている。Islandはこれらのドメインに関連する3つの攻撃経路を追跡した。第一は、訪問者を偽のCloudflare認証ページにリダイレクトし、WindowsユーザーにPowerShellコマンドの実行を促すもの。第二は、「セキュリティチェック」を装ったNet Guardアプリを宣伝するもので、このアプリはブラウザをハイジャックしリモートスクリプトを実行することができる。第三は、検索ハイジャックに関わる30個のブラウザ拡張機能で、うち13個はすでに削除され、残る17個は累計97.2万人のユーザーを抱えている。Islandは、186個の偽ドメインは洗い出した件数であり、感染が確認された事例ではないとし、現時点でこのキャンペーンによる被害は確認されていないと述べた。
