Island 监测到 186 个仿冒 AI 品牌域名

据 Woofun AI 消息，安全公司 于 11 月 12 日发布研究，发现 186 个仿冒 27 个知名 AI 品牌的域名。 被仿冒最多，涉及 25 个相似域名， 有 18 个， 有 16 个， 有 12 个。这些域名部分将用户重定向至广告页面，部分指向恶意网站。攻击者利用 TypoPrompting 手法，通过用户输入网址时的拼写错误实施攻击。

追踪到的攻击路径包括重定向至伪造的 验证页面并诱导 Windows 用户执行 PowerShell 命令；推广伪装成安全检查的 Guard 应用，该应用可劫持浏览器并运行远程脚本；以及涉及 30 个劫持搜索的浏览器扩展，其中 13 个已被下架，剩余 17 个累计拥有 97.2 万用户。Island 表示，186 个假域名是清点数量，并非确认的感染案例，目前尚未确认该活动造成任何损失。