186 фейковых доменов с ИИ перенаправляют опечатки в ChatGPT и Claude на вредоносное ПО
- В исследовании Island от 12 ноября было выявлено 186 доменов-клонов, имитирующих 27 брендов ИИ, включая ChatGPT, Claude и Gemini, и прослежено их происхождение до команд ClickFix — установщика с подписью Microsoft Store для перехвата браузера и расширений для перехвата поиска.
- Список из 186 доменов — это реестр поддельных адресов, а не подтвержденных случаев заражения; убытки от этой кампании не установлены.
- Опечатки в адресах ИИ-сервисов открывают злоумышленникам путь к браузерам и учетным данным сотрудников, которые ежедневно используют эти инструменты.
Ошибка в написании домена ИИ-инструмента может означать не просто отображение страницы с ошибкой. В отчете, опубликованном 12 ноября, компания по безопасности корпоративных браузеров Island обнаружила 186 доменов которые выглядят похоже на домены 27 известных брендов ИИ. Это число соответствует веб-адресам, а не реальным подтвержденным случаям заражения. Некоторые адреса перенаправляют пользователей на рекламные страницы, другие — на вредоносные сайты.
Опечатка, ведущая в другое место
Island называет этот метод «TypoPrompting». ChatGPT — самый часто копируемый бренд ИИ, у которого 25 похожих доменов. За ним следуют Claude (18), DeepSeek (16) и Runway (12). Perplexity, Lovable и Character.ai имеют по 11 каждого.
Не каждый похожий адрес ведет в одно и то же место. Некоторые генерируют рекламный доход. Другие отправляют посетителей брокерам трафика, которые решают, куда их перенаправить, исходя из местоположения, браузера или устройства.
Три пути от опечатки в имени к вредоносному ПО
Исследователи из компании Island обнаружили, что с псевдонимичными адресами связаны три взломанных канала. Первый канал начинался с домена cloude[.]ai — опечатки в названии, связанном с Claude. Посетители перенаправлялись на поддельную страницу проверки Cloudflare, где пользователей Windows просили выполнить команду PowerShell. Эта страница создала сеть из 211 доменов, включая те, которые имитировали компании, не имеющие отношения к сфере искусственного интеллекта.
Второй канал вел на фальшивую страницу «Проверка безопасности», продвигающую приложение Net Guard. Хотя оно доступно через Microsoft Store, исследователи из Island выяснили, что это приложение может перехватывать управление браузерами и запускать удаленно загружаемые скрипты.
Третий канал включал 30 расширений для браузеров, перехватывающих поисковые запросы. Из них 13 были удалены, а 17 продолжают использоваться, суммарно охватывая 972 000 пользователей. Эти данные получены на основе информации из магазинов расширений, а не подтвержденных случаев заражения.
Почему ClickFix обходит автоматические системы защиты
Фальшивая проверка Cloudflare использует ClickFix. Как объясняет Microsoft, суть трюка заключается в том, чтобы заставить пользователей самостоятельно запускать вредоносные команды внутри привычных инструментов Windows. Это помогает атакам обходить автоматические средства защиты.
Компания по безопасности браузеров Push Security привела данные Microsoft о 96,3% конверсии атак с использованием ClickFix для доставки вредоносного ПО. На ClickFix также приходится более половины ежемесячно выявляемых Push атак. Ни одна из этих статистик не отражает кампанию Island.
Кто получает прибыль при неудачном визите
Даже визит, который не приводит к заражению, может принести доход. Island обнаружила связь некоторых перенаправлений с рекламными выплатами и партнерскими вознаграждениями через общие идентификаторы отслеживания.
Компания по безопасности DNS Infoblox обнаружила, что более 90% посещений в ходе тестов на паркованных доменах приводили к мошенническим сайтам, нежелательному программному обеспечению или вредоносным программам.
Отдельно компания по безопасности цепочки поставок программного обеспечения Socket выявила 319 расширений для перехвата поисковых запросов, которыми пользовались около 13,4 миллиона человек. Это были отдельные расследования, не связанные с дополнительными жертвами TypoPrompting.
К чему может привести захваченный браузер для бизнеса
Для компаний захваченный браузер представляет гораздо большую угрозу, чем просто нежелательное перенаправление. Злоумышленники могут получить доступ к корпоративным учетным записям или внутренним системам. Однако компания Island не зафиксировала никаких финансовых потерь от этой кампании.
Более широкие выводы из области кибербезопасности показывают масштаб проблемы. Отчет Verizon за 2026 год указывает, что вторжение в системы является ведущим паттерном нарушений (61%). Исследование IBM за 2026 год показывает, что злоумышленные нарушения с использованием ИИ обходятся в среднем в 6 млн долларов, что выше среднего показателя по всем нарушениям — 4,99 млн долларов.
Оба показателя не учитывают убытки от поддельных доменов ИИ Island. По мере того как всё больше компаний присоединяются к тренду на использование инструментов ИИ, прогноз ОЭСР на 2026 год предупреждает о растущих проблемах с цифровой безопасностью.
Что могут сделать читатели прямо сейчас?
Существуют и другие риски, выходящие за рамки простого неправильного ввода веб-адресов. В ходе другой кампании Cryptopolitan ранее сообщал, что более 260 000 пользователей Chrome установили как минимум 30 вредоносных расширений, маскирующихся под помощников ИИ. В обоих случаях атаки демонстрируют, как злоумышленники используют доверие людей к известным брендам ИИ. Те же меры предосторожности помогут пользователям избежать этих ловушек. Добавляйте официальные сайты ИИ в закладки, никогда не запускайте команды терминала, предлагаемые веб-страницами, и регулярно проверяйте установленные расширения браузера. Включите двухфакторную аутентификацию для дополнительной защиты. Бизнесу также следует ограничивать несанкционированные надстройки.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Что такое TypoPrompting?
Это термин компании Island для обозначения сайтов-двойников фейковых ИИ-приложений, которые превращают опечатку в адресе инструмента вроде Claude или ChatGPT в запрос на проверку, установку или запуск чего-либо вредоносного.
Означает ли число доменов 186 наличие 186 подтвержденных заражений?
Нет. По данным Island, 186 — это размер их инвентаря сайтов-двойников охватывающих 27 брендов ИИ, при этом они отделяют зарегистрированные или монетизируемые домены от меньшего набора, который они связали с реальной доставкой вредоносного ПО.
Почему ClickFix сложно остановить средствами защиты?
Microsoft сообщает, что ClickFix полагается на то, что пользователь лично запускает команду в таких инструментах, как PowerShell или диалоговое окно «Выполнить» в Windows, что позволяет атаке обходить традиционные и автоматизированные средства защиты; компания Push Security привела успешность атаки Microsoft на уровне 96,3%.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
