186個假AI網域仿冒ChatGPT和Claude等品牌,利用拼寫錯誤散布惡意軟體

PANews 11月13日消息,據Cryptopolitan報導,安全公司Island於11月12日發布研究稱,發現186個仿冒27個知名AI品牌的網域,其中ChatGPT是被仿冒最多的品牌,有25個相似網域,Claude有18個,DeepSeek有16個,Runway有12個。這些相似網域中,部分會將用戶重定向至廣告頁面,部分則指向惡意網站。

研究指出,攻擊者透過「TypoPrompting」手法,利用用戶在輸入AI工具網址時的拼寫錯誤進行攻擊。Island追蹤了三條與這些網域相關的攻擊路徑:一是將訪問者重定向至偽造的Cloudflare驗證頁面,誘導Windows用戶執行PowerShell命令;二是推廣一個偽裝成「安全檢查」的Net Guard應用程式,該應用程式可劫持瀏覽器並執行遠端腳本;三是涉及30個劫持搜尋的瀏覽器擴充功能,其中13個已被下架,剩餘17個累計擁有97.2萬用戶。Island表示,186個假網域是清點數量,並非確認的感染案例,目前尚未確認該活動造成任何損失。

分享至:

作者:PA一线

本內容只為提供市場資訊,不構成投資建議。

關注PANews官方賬號,一起穿越牛熊
PANews APP
孫宇晨的PEPE浮盈縮窄至504.8萬美元,曾一度飆升至1855萬美元
PANews 快訊