186 domini AI falsi dirottano i refusi su ChatGPT e Claude verso malware
- La ricerca di Island del 12 novembre ha mappato 186 domini simili che imitano 27 marchi di intelligenza artificiale, tra cui ChatGPT, Claude e Gemini, e ne ha rintracciati alcuni fino ai comandi ClickFix, un installer firmato dal Microsoft Store per il dirottamento del browser e estensioni per il dirottamento della ricerca.
- I 186 domini falsi costituiscono un inventario di domini contraffatti, non infezioni confermate, e non sono stati stabiliti perdite derivanti da questa campagna.
- Gli indirizzi AI digitati erroneamente offrono agli attaccanti una via d'accesso ai browser e alle credenziali dei lavoratori che utilizzano quotidianamente questi strumenti.
Un errore di battitura nel dominio di uno strumento di intelligenza artificiale potrebbe significare molto più del semplice visualizzare una pagina di errore. In un rapporto pubblicato il 12 novembre, l'azienda di sicurezza per browser aziendali Island ha trovato 186 domini simili a quelli di 27 marchi AI noti. Questo numero corrisponde agli indirizzi web piuttosto che a casi effettivi di infezione confermati. Alcuni indirizzi reindirizzano gli utenti a pagine pubblicitarie, mentre altri li inviano a siti dannosi.
Un errore di battitura che porta altrove
Island definisce questo metodo "TypoPrompting". ChatGPT è il marchio AI più imitato, con 25 domini similari. Claude segue con 18, DeepSeek con 16 e Runway con 12. Perplexity, Lovable e Character.ai ne hanno 11 ciascuno.
Non tutti gli indirimenti similari conducono alla stessa destinazione. Alcuni generano ricavi pubblicitari. Altri inviano i visitatori a broker di traffico, che decidono dove reindirizzarli in base alla loro posizione, al browser o al dispositivo.
Tre percorsi dal nome digitato erroneamente al malware
Island ha scoperto che erano presenti tre percorsi di attacco associati a domini lookalike. Il primo percorso partiva da cloude[.]ai, un nome di dominio errato associato a Claude. I visitatori venivano reindirizzati a una pagina di verifica fraudolenta di Cloudflare che chiedeva agli utenti Windows di eseguire un comando PowerShell. Questa pagina ha creato una rete composta da 211 domini, inclusi domini che impersonavano aziende non correlate al settore dell'IA.
Il secondo percorso portava a una falsa "Verifica di sicurezza" che promuoveva Net Guard. Sebbene l'app fosse disponibile tramite Microsoft Store, Island ha rilevato che essa poteva dirottare i browser ed eseguire script forniti in remoto.
Il terzo percorso includeva 30 estensioni del browser che dirottavano le ricerche. Di queste, 13 sono state rimosse, lasciando 17 ancora attive, con un totale cumulativo di 972.000 utenti. Questo numero è stato ricavato dagli elenchi degli store delle estensioni e non attraverso casi confermati di infezione.
Perché ClickFix riesce a eludere le difese automatizzate
Il falso controllo di Cloudflare utilizza ClickFix. Come spiega Microsoft, il trucco consiste nel convincere le persone a eseguire comandi dannosi autonomamente all'interno di strumenti Windows familiari. Questo può aiutare gli attacchi a eludere le difese automatizzate.
L'azienda di sicurezza browser Push Security ha citato la percentuale del 96,3% di conversione nella distribuzione di malware tramite ClickFix indicata da Microsoft. ClickFix rappresenta inoltre oltre la metà delle rilevazioni mensili di attacchi da parte di Push. Nessuna delle due statistiche misura la campagna di Island.
Chi trae profitto quando una visita va male
Anche una visita che non sfocia nell'infezione può generare guadagni. Island ha collegato alcuni reindirizzamenti a pagamenti pubblicitari e affiliati tramite ID di tracciamento condivisi.
L'azienda di sicurezza DNS Infoblox ha riscontrato che oltre il 90% delle visite nei test sui domini parcheggiati ha portato a siti truffaldini, software indesiderato o malware.
Inoltre, l'azienda di sicurezza della catena di approvvigionamento software Socket ha identificato 319 estensioni per il dirottamento delle ricerche con circa 13,4 milioni di utenti. Si trattava di indagini separate, non di ulteriori vittime di TypoPrompting.
Quanto può costare a un'azienda un browser dirottato
Per le aziende, un browser dirottato può rappresentare una minaccia molto più grande di un semplice reindirizzamento indesiderato. Gli attaccanti potrebbero ottenere l'accesso ad account aziendali o sistemi interni. Tuttavia, Island non ha stabilito perdite finanziarie derivanti da questa campagna.
Risultati più ampi sulla cybersecurity indicano cosa comporta. Il rapporto Verizon 2026 indica che l'intrusione nei sistemi è il pattern di violazione principale, al 61%. La ricerca IBM del 2026 rivela che le violazioni dannose abilitate dall'IA costano in media 6 milioni di dollari, una cifra superiore alla media complessiva delle violazioni di 4,99 milioni di dollari.
Entrambi i valori escludono le perdite derivanti dai domini AI falsi di Island. Con il crescente numero di aziende che si affrettano a sfruttare gli strumenti di intelligenza artificiale, le prospettive dell'OCSE per il 2026 lanciano un allarme sulla sicurezza digitale come preoccupazione in costante crescita.
Cosa possono fare i lettori ora?
Esistono inoltre altri rischi che vanno oltre la semplice digitazione erra degli indirizzi web. In un'altra campagna, Cryptopolitan aveva precedentemente segnalato che oltre 260.000 utenti Chrome avevano installato almeno 30 estensioni dannose che si spacciavano per assistenti AI. In entrambi i casi, gli attacchi dimostrano come i malintenzionati sfruttino la fiducia degli utenti verso marchi AI familiari. Le stesse precauzioni possono aiutare gli utenti a evitare queste trappole: segnalare sui preferiti i siti ufficiali delle AI, non eseguire mai comandi del terminale suggeriti da una pagina web e controllare regolarmente le estensioni del browser installate. Attivare l'autenticazione a due fattori per una protezione aggiuntiva. Le aziende dovrebbero inoltre limitare l'installazione di componenti aggiuntivi non autorizzati.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cos'è il TypoPrompting?
È il termine utilizzato da Island per indicare siti falsi che imitano le interfacce delle applicazioni AI, i quali sfruttano un indirizzo digitato erroneamente per strumenti come Claude o ChatGPT per richiedere la verifica, l'installazione o l'esecuzione di qualcosa di dannoso.
Il numero 186 di domini significa 186 infezioni confermate?
No. Island afferma che 186 è la dimensione del suo inventario di siti cloni su 27 marchi AI, e distingue i domini parcheggiati o monetizzati dal gruppo più ridotto che è stato ricondotto alla consegna attiva di malware.
Perché ClickFix è difficile da bloccare per il software di sicurezza?
Microsoft segnala che ClickFix si basa sull'esecuzione manuale di un comando da parte dell'utente in strumenti come PowerShell o nella finestra di esecuzione di Windows, consentendo all'attacco di eludere le difese convenzionali e automatizzate; Push Security ha citato un tasso di successo del 96,3% segnalato da Microsoft.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
