Исследователи в области кибербезопасности обнаружили, что домены-клоны, маскирующиеся под инструменты искусственного интеллекта (ИИ), используются для распространения приманок в стиле ClickFix, вредоносного ПО для угона браузера и набора расширений, которые перехватывают поисковые запросы пользователей.
Эта схема распространения получила кодовое название TypoPrompting от компании Island.
«Двойники ИИ-приложений, которые превращают попытку получить доступ к знакомому инструменту в запрос на проверку, установку или запуск чего-либо другого», — говорится в отчете компании по кибербезопасности, опубликованном в The Hacker News.
В общей сложности кампания охватывает 186 поддельных доменов, имитирующих 27 брендов ИИ, включая Anthropic Claude, OpenAI ChatGPT, Google Gemini и Gemini Notebook (ранее NotebookLM), Microsoft Copilot, SpaceXAI Grok, DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable и Cursor.
В то время как одна категория ведет к приманке ClickFix, которая доставляет команду PowerShell через поддельную страницу верификации Cloudflare, второй маршрут приводит ничего не подозревающих пользователей на страницы «Проверка безопасности», которые доставляют вредоносное ПО для угона браузера под названием Net Guard. Третий путь направляет пользователей к семейству расширений для перехвата поиска с 16 активными списками в Chrome Web Store и 972 000 заявленными пользователями.
Ниже приведены некоторые из доменов-клонов ИИ:
Анализ регистрационных записей показывает, что некоторые из этих доменов, такие как cloude[.]ai и cluade[.]ai, были зарегистрированы еще 13 июля 2023 года.
Использование зарезервированных доменов для распространения вредоносного ПО не ново. В декабре 2025 года Infoblox указала, как домены без активной веб-страницы могут быть монетизированы для перенаправления посетителей на сайты, распространяющие мошеннические схемы и вредоносное ПО, после профилирования хоста и устройства, с которого осуществляется посещение.
«Когда владелец домена выбирает прямой поиск, трафик на домен продается рекламодателям, которые делают ставки на ключевые слова и характеристики трафика», — отметила тогда фирма по анализу угроз DNS. «На практике посетитель сайта обычно проходит через ряд систем распределения трафика (TDS), управляемых сторонними рекламными платформами, создавая сложную сеть, где законная бизнес-модель используется для злоупотреблений».
В случае с маршрутом ClickFix зарезервированная страница инициирует цепочку перенаправлений, которая идентифицирует веб-браузер и собирает публичный IP-адрес перед отображением поддельной страницы верификации Cloudflare.
Island сообщила, что скрипт для идентификации пользователя охватывает более широкий набор из 211 входных доменов, включая клоны банков, страховых компаний и корпоративного программного обеспечения, таких как Scotiabank, Charles Schwab, Blue Cross Blue Shield, Verizon, ServiceNow и Microsoft Azure.
Эти домены служат тремя типами приманок:
Отдельно восемь доменов с опечатками для Claude, DeepSeek, Copilot, ElevenLabs и Voice AI ведут на поддельные страницы «Проверка безопасности», которые в конечном итоге доставляют Net Guard.
Хотя приложение выдает себя за сканер безопасности Wi-Fi и DNS и соответствует хэшу MSIX легитимного приложения с таким же названием, оно содержит возможности для выполнения JavaScript, контролируемого злоумышленником, изменения поисковой системы по умолчанию во время бездействия пользователя, редактирования профилей браузера и установки произвольных расширений Chrome.
Третий маршрут вращается вокруг домена-клона для Perplexity («preplexity[.]ai»), который перенаправляет браузер на расширение браузера под названием Quick Search, доступное в Chrome Web Store.
«Проанализированное расширение не требует исполняемого JavaScript или заявленных разрешений для выполнения основного действия», — заявила Island. «Его манифест переопределяет поставщика поиска по умолчанию на find.flashysearches[.]com. Поисковые запросы, сделанные через этого поставщика, отправляются третьей стороне. На рабочем месте эти запросы могут включать внутренние имена хостов, имена клиентов и детали проектов».
Quick Search является частью более крупного набора из 16 расширений, включая GPT for Chrome, у которого 80 000 пользователей. В общей сложности, по состоянию на 3 ноября 2026 года, расширения насчитывают 972 000 пользователей.
«Адрес, отличающийся от адреса ИИ-инструмента на одну букву, может привести к совершенно другому запросу», — сказал Island. «Поскольку эти сервисы становятся частью повседневной работы, доступ к правильному должен быть управляемым путем, а не проверкой точности набора текста».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
