跳到正文
热点事件持续更新

Island披露186个仿冒AI域名投放恶意载荷

2 篇报道2 个报道来源1 小时前更新

先了解这件事

AI 综述

安全公司Island称发现186个仿冒AI工具的相似域名,冒充27个AI品牌,被用于投放ClickFix式诱饵、浏览器劫持恶意软件和劫持用户搜索的扩展,该手法被命名为TypoPrompting。 据Island描述,用户访问这些仿冒常用AI工具的站点时,会被引导至要求验证或安装的提示页面。报告称其中一个搜索劫持扩展家族在Chrome Web Store有16个在线条目,声明用户数达972,000。 cve.now建议向域名注册商和被冒充的AI品牌举报这些仿冒域名,并向Chrome Web Store举报相关扩展以下架。

AI 根据报道生成 · 45 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月13日
  1. cve.now
    Island 报告 186 个仿冒 AI 域名,分发 ClickFix 诱饵与 Net Guard 恶意软件

    Island 研究人员报告 186 个仿冒域名,冒充 27 个 AI 品牌,用于分发 ClickFix 诱饵、浏览器劫持恶意软件和搜索劫持扩展。报告称其中一个搜索劫持扩展家族在 Chrome Web Store 有 16 个在线条目,声明用户数达 972,000。cve.now 建议向域名注册商和被冒充的 AI 品牌举报这些仿冒域名,并向 Chrome Web Store 举报相关扩展以下架。

11月12日
  1. The Hacker News
    Island 发现 186 个仿冒 AI 域名投放 ClickFix 诱饵与浏览器劫持程序

    Island 研究人员发现 186 个仿冒 AI 工具的相似域名,被用于投放 ClickFix 式诱饵、浏览器劫持恶意软件和劫持用户搜索的扩展,该交付模式被命名为 TypoPrompting。材料称这类仿冒 AI 应用会把用户访问常用工具的尝试变成要求验证或安装的提示。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。