186 Fake-AI-Domains leiten Tippfehler bei ChatGPT und Claude auf Malware um
- Islands Forschung vom 12. November kartierte 186 täuschend ähnliche Domains, die 27 KI-Marken imitieren, darunter ChatGPT, Claude und Gemini, und verfolgte einige bis hin zu ClickFix-Befehlen, einem Microsoft Store-signierten Browser-Hijacking-Installer und Suchmaschinen-Hijacking-Erweiterungen.
- Die 186 gezählten Domains sind eine Inventarisierung gefälschter Domains, keine bestätigten Infektionen, und es wurden keine Verluste durch diese Kampagne festgestellt.
- Tippfehler bei KI-Adressen bieten Angreifern einen Zugang zu den Browsern und Zugangsdaten von Mitarbeitern, die diese Tools täglich nutzen.
Ein Tippfehler in der Domain eines KI-Tools kann mehr bedeuten als nur das Anzeigen einer Fehlerseite. In einem am 12. November veröffentlichten Bericht heißt es, dass das Unternehmen für Enterprise-Browser-Sicherheit Island 186 Domains entdeckte, die denen von 27 bekannten KI-Marken ähneln. Diese Zahl bezieht sich auf Webadressen und nicht auf tatsächlich bestätigte Infektionsfälle. Einige Adressen leiten Nutzer auf Werbeseiten weiter, während andere sie auf bösartige Seiten schicken.
Ein Tippfehler, der an eine andere Stelle führt
Island bezeichnet die Methode als „TypoPrompting“. ChatGPT ist die am häufigsten imitierte KI-Marke mit 25 täuschend ähnlichen Domains. Claude folgt mit 18, DeepSeek mit 16 und Runway mit 12. Perplexity, Lovable und Character.ai haben jeweils 11.
Nicht jede täuschend ähnliche Adresse führt zum gleichen Ziel. Einige generieren Werbeeinnahmen. Andere leiten Besucher an Traffic-Broker weiter, die basierend auf Standort, Browser oder Gerät entscheiden, wohin sie weiterleiten.
Drei Wege vom Tippfehler zur Malware
Island hat herausgefunden, dass es drei gehackte Zugangswege gab, die mit den täuschend ähnlichen Adressen verbunden waren. Der erste Weg begann bei cloude[.]ai, einer falsch geschriebenen Domain-Adresse, die mit Claude in Verbindung steht. Besucher wurden auf eine betrügerische Cloudflare-Verifizierungsseite weitergeleitet, auf der Windows-Nutzer aufgefordert wurden, einen PowerShell-Befehl auszuführen. Diese Seite schuf ein Netzwerk aus 211 Domains, darunter auch Domains, die Unternehmen imitieren, die nichts mit dem KI-Geschäft zu tun haben.
Der zweite Weg führte zu einem gefälschten „Sicherheitscheck“, der Net Guard bewarb. Obwohl die App über den Microsoft Store verfügbar ist, stellte Island fest, dass sie Browser übernehmen und remote bereitgestellte Skripte ausführen kann.
Der dritte Weg umfasste 30 Browser-Erweiterungen, die Suchanfragen übernahmen. Davon wurden 13 entfernt, sodass noch 17 in Verwendung blieben, die insgesamt 972.000 Nutzer hatten. Diese Zahl stammt aus den Einträgen der Erweiterungsstores und nicht aus bestätigten Infektionsfällen.
Warum ClickFix an automatisierten Abwehrmaßnahmen vorbeikommt
Die gefälschte Cloudflare-Überprüfung nutzt ClickFix. Wie Microsoft erklärt, besteht der Trick darin, Menschen dazu zu bringen, schädliche Befehle selbst innerhalb vertrauter Windows-Tools auszuführen. Dies kann helfen, Angriffe an automatisierten Abwehrmaßnahmen vorbeizuführen.
Das Browser-Sicherheitsunternehmen Push Security zitierte Microsofts Konversionsrate von 96,3 % für die Übermittlung von Malware über ClickFix. ClickFix macht auch mehr als die Hälfte der monatlichen Angriffserkennungen bei Push aus. Keine dieser Statistiken misst die Kampagne von Island.
Wer profitiert, wenn ein Besuch schiefgeht
Selbst ein Besuch, der nicht bis zur Infektion führt, kann Geld einbringen. Island verknüpfte einige Weiterleitungen mit Werbeeinnahmen und Affiliate-Zahlungen über gemeinsame Tracking-IDs.
Das DNS-Sicherheitsunternehmen Infoblox stellte fest, dass in seinen Tests mit geparkten Domains über 90 % der Besuche zu Betrugsseiten, unerwünschter Software oder Malware führten.
Unabhängig davon identifizierte das Sicherheitsunternehmen für die Software-Lieferkette Socket 319 Suchmaschinen-Umleitungs-Erweiterungen mit rund 13,4 Millionen Nutzern. Dabei handelte es sich um separate Untersuchungen und nicht um zusätzliche Opfer von TypoPrompting.
Was ein gehijackter Browser einem Unternehmen kosten kann
Für Unternehmen kann ein gehijackter Browser eine viel größere Bedrohung darstellen als nur unerwünschte Weiterleitungen. Angreifer könnten Zugriff auf Firmenkonten oder interne Systeme erhalten. Island hat jedoch keine finanziellen Verluste durch diese Kampagne festgestellt.
Breiter angelegte Cybersicherheitsbefunde verdeutlichen, worum es geht. Verizons Bericht von 2026 zeigt, dass System-Intrusionen das führende Muster für Sicherheitsverletzungen darstellen, mit einem Anteil von 61 %. Die Forschung von IBM aus dem Jahr 2026 offenbart, dass KI-gestützte bösartige Sicherheitsverletzungen im Durchschnitt 6 Millionen US-Dollar kosten, was höher ist als der allgemeine Durchschnittswert von 4,99 Millionen US-Dollar.
Beide Zahlen schließen Verluste aus den gefälschten KI-Domains von Island aus. Während immer mehr Unternehmen auf den Zug der KI-Tools aufspringen, warnt die OECD-Ausblick 2026 vor digitaler Sicherheit als wachsendem Problem.
Was Leser jetzt tun können?
Es gibt noch weitere Risiken, die über einfach falsch getippte Webadressen hinausgehen. In einer anderen Kampagne hatte Cryptopolitan zuvor berichtet, dass über 260.000 Chrome-Nutzer mindestens 30 bösartige Erweiterungen installiert hatten, die sich als KI-Helfer ausgaben. In beiden Fällen zeigen die Angriffe, wie Angreifer das Vertrauen der Menschen in bekannte KI-Marken ausnutzen. Dieselben Vorsichtsmaßnahmen können Nutzern helfen, diesen Fallen zu entgehen. Speichern Sie offizielle KI-Webseiten als Lesezeichen, führen Sie niemals Terminalbefehle aus, die von einer Webseite angefordert werden, und überprüfen Sie regelmäßig installierte Browser-Erweiterungen. Aktivieren Sie die Zwei-Faktor-Authentifizierung für zusätzlichen Schutz. Unternehmen sollten auch unbefugte Add-ons einschränken.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Was ist TypoPrompting?
Island bezeichnet damit gefälschte KI-Apps, die wie echte Dienste aussehen und bei einer falsch eingegebenen Adresse für Tools wie Claude oder ChatGPT eine Aufforderung zur Bestätigung, Installation oder Ausführung von Schadcode anzeigen.
Bedeutet die 186-Domänenzahl 186 bestätigte Infektionen?
Nein. Island gibt an, dass 186 die Größe seines Inventars an täuschend ähnlichen Domains über 27 KI-Marken umfasst und zwischen geparkten oder monetarisierten Domains sowie der kleineren Menge unterscheidet, die bis zur aktiven Zustellung von Malware zurückverfolgt werden konnte.
Warum ist ClickFix für Sicherheitssoftware schwer zu stoppen?
Microsoft berichtet, dass ClickFix darauf beruht, dass Benutzer selbst einen Befehl in Tools wie PowerShell oder dem Windows-Ausführen-Dialog ausführen müssen, wodurch herkömmliche und automatisierte Abwehrmechanismen umgangen werden; Push Security zitierte eine Erfolgsquote von Microsoft von 96,3 %.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
