Công ty an ninh Island phát hiện 186 tên miền giả mạo AI

Theo báo cáo của Cryptopolitan, công ty an ninh Island đã công bố một nghiên cứu vào ngày 12 tháng 11, cho biết đã phát hiện 186 tên miền giả mạo 27 thương hiệu AI nổi tiếng. Trong đó, ChatGPT bị giả mạo nhiều nhất với 25 tên miền tương tự, Claude có 18 tên miền, DeepSeek có 16 tên miền, Runway có 12 tên miền. Một số tên miền tương tự này sẽ chuyển hướng người dùng đến các trang quảng cáo, một số khác thì dẫn đến các trang web độc hại.

Nghiên cứu cho biết, kẻ tấn công đã thực hiện tấn công bằng cách sử dụng phương pháp TypoPrompting, lợi dụng lỗi chính tả của người dùng khi nhập địa chỉ trang web công cụ AI. Island đã theo dõi được ba con đường liên quan: chuyển hướng người truy cập đến trang xác thực Cloudflare giả mạo và dụ dỗ người dùng Windows thực hiện lệnh PowerShell; quảng bá ứng dụng Net Guard giả mạo là kiểm tra an ninh, ứng dụng này có thể chiếm quyền điều khiển trình duyệt và chạy các script từ xa; liên quan đến 30 tiện ích mở rộng trình duyệt chiếm quyền tìm kiếm, trong đó 13 cái đã bị gỡ bỏ, 17 cái còn lại có tổng cộng 972.000 người dùng. Island cho biết, 186 tên miền giả mạo là số lượng được thống kê, không phải là các trường hợp nhiễm đã được xác nhận, hiện tại vẫn chưa xác nhận hoạt động này gây ra bất kỳ thiệt hại nào.