186 поддельных доменов под ИИ-сервисы ведут на вредоносное ПО
Исследователи Island обнаружили кампанию TypoPrompting: 186 поддельных доменов имитируют 27 ИИ-брендов, включая Anthropic Claude, OpenAI ChatGPT, Google Gemini и Microsoft Copilot. Часть переходов ведет на фальшивую проверку Cloudflare, которая предлагает выполнить команду PowerShell.
Главное в цифрах
- Доменов в кампании: 186, брендов ИИ: 27
- Расширения для подмены поиска: 16 листингов в Chrome Web Store
- Заявленные пользователи расширений: 972 000 на 3 ноября 2026 года
- Доменов со скриптом фингерпринтинга: 211
- Домены cloude.ai и cluade.ai зарегистрированы 13 июля 2023 года
Кампания получила название TypoPrompting. Мошенники регистрируют домены, которые отличаются от настоящих сервисов одной буквой или опечаткой, и направляют туда пользователей, искавших знакомый инструмент. Всего в кампании 186 доменов, имитирующих 27 брендов: помимо упомянутых, это DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable, Cursor, Grok и Gemini Notebook (бывший NotebookLM).
По данным исследователей, поддельные страницы ведут по трем сценариям. Первый сценарий, ClickFix: под видом проверки Cloudflare пользователю предлагают выполнить команду PowerShell. Второй, страницы «Security Check», которые устанавливают вредоносное ПО Net Guard, перехватывающее браузер. Третий, семейство расширений для подмены поиска: 16 активных листингов в Chrome Web Store и заявленные 972 000 пользователей на 3 ноября 2026 года.
Как устроена схема
Домены cloude.ai и cluade.ai зарегистрированы еще в июле 2023 года, то есть задолго до кампании. Припаркованные домены, которые не ведут на рабочий сайт, давно используются для перенаправления трафика на страницы с мошенничеством и вредоносным ПО. В случае ClickFix припаркованная страница запускает цепочку перенаправлений, которая снимает отпечаток браузера и собирает публичный IP-адрес, прежде чем показать фальшивую проверку Cloudflare.
Скрипт фингерпринтинга обслуживает еще 211 доменов, которые имитируют банки, страховые компании и корпоративное ПО, включая Scotiabank, Charles Schwab, Blue Cross Blue Shield, Verizon, ServiceNow и Microsoft Azure.
Расширения и риски для компаний
Вредоносное ПО Net Guard выдает себя за сканер безопасности Wi-Fi и DNS и совпадает по хешу MSIX с легитимным приложением с таким же названием. Однако оно умеет выполнять JavaScript, которым управляет атакующий, менять поисковик по умолчанию, пока пользователь неактивен, редактировать профили браузера и устанавливать произвольные расширения Chrome.
Отдельный путь ведет с домена preplexity.ai на расширение Quick Search из Chrome Web Store. Оно переопределяет поисковик по умолчанию и отправляет запросы стороннему сервису. По словам Island, в рабочей среде такие запросы могут содержать внутренние имена хостов, имена клиентов и данные о проектах. В наборе из 16 расширений есть и GPT for Chrome с 80 000 пользователей.
