안전 회사 Island가 186개의 위조 AI 도메인을 발견했습니다

크립토폴리탄에 따르면, 보안 회사 Island는 11월 12일 연구를 발표하며 27개의 유명 AI 브랜드를 모방한 186개의 도메인을 발견했다고 합니다. 그중 ChatGPT가 가장 많이 모방되어 25개의 유사 도메인이 있으며, Claude는 18개, DeepSeek는 16개, Runway는 12개입니다. 이러한 유사 도메인 중 일부는 사용자를 광고 페이지로 리디렉션하고, 일부는 악성 웹사이트로 연결됩니다.

연구에 따르면, 공격자는 TypoPrompting 기법을 통해 사용자가 AI 도구 웹사이트를 입력할 때의 철자 오류를 이용하여 공격을 수행합니다. Island는 세 가지 관련 경로를 추적했습니다: 방문자를 위조된 Cloudflare 인증 페이지로 리디렉션하고 Windows 사용자에게 PowerShell 명령을 실행하도록 유도; 보안 점검으로 위장한 Net Guard 애플리케이션을 홍보하여 브라우저를 탈취하고 원격 스크립트를 실행; 30개의 검색 탈취와 관련된 브라우저 확장 프로그램이 있으며, 그중 13개는 삭제되었고 나머지 17개는 총 972,000명의 사용자를 보유하고 있습니다. Island는 186개의 가짜 도메인이 집계된 수치이며, 확인된 감염 사례가 아니라고 밝혔으며, 현재 이 활동으로 인한 손실은 확인되지 않았습니다.