186 fałszywych domen podszywa się pod Claude, ChatGPT i inne narzędzia AI

Firma Island opisała kampanię TypoPrompting: 186 fałszywych domen podszywa się pod 27 marek narzędzi AI, w tym Anthropic Claude, OpenAI ChatGPT, Google Gemini i Microsoft Copilot. Kto próbuje wejść na znane narzędzie, trafia na stronę, która każe coś zweryfikować, zainstalować albo uruchomić. Materiał opisuje trzy ścieżki. Pierwsza to wabik ClickFix: fałszywa strona weryfikacji Cloudflare podsuwa polecenie PowerShell. Druga prowadzi na strony „Security Check” z malware Net Guard, które przejmuje przeglądarkę. Trzecia kończy się rozszerzeniami przejmującymi wyszukiwanie: 16 aktywnych pozycji w Chrome Web Store z 972 tys. deklarowanych użytkowników. Część domen, jak cloude[.]ai i cluade[.]ai, zarejestrowano już 13 lipca 2023 r.

Kogo dotyczy

Użytkowników, którzy wchodzą na narzędzia AI pod adresem łudząco podobnym do oryginału. Lista 27 marek obejmuje też SpaceXAI Grok, DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable, Cursor oraz Gemini Notebook, dawniej NotebookLM.