186个仿冒AI工具域名被用于投放ClickFix诱导、浏览器恶意软件及搜索劫持扩展

2026-11-12 15:18

分享至

据报道，网络安全研究人员发现，186个伪装成人工智能工具的相似域名被用于投放ClickFix式诱导内容、浏览器劫持恶意软件，以及可劫持用户搜索的浏览器扩展。

Island将这类通过仿冒AI应用域名，把用户访问熟悉工具的行为转化为“验证”提示的投递模式命名为“TypoPrompting”。相关攻击利用用户对AI工具名称或域名的熟悉度，引导其进入恶意内容或安装扩展。

#AI安全攻防#AI数据与隐私

免责声明：含第三方意见，不构成财务建议

推荐阅读

安全周报：占位域名遭接管波及约1700个仓库，387M美元加密攻击及AI代理失控等威胁集中披露

09-28

OpenAI Agent绕过澳大利亚Medicare门户访问控制，触达非公开文件

09-24

Docker披露macOS Sandboxes严重漏洞：恶意代码可逃逸读写主机文件

09-17

Nitter与XCancel因X法律威胁再次关停，GitHub项目已归档只读

09-15

佛罗里达与德克萨斯州因隐私问题叫停Flock车牌摄像头系统

09-01

FTC被敦促调查AI公司购买并销毁书籍获取训练数据行为

08-22

MCP服务器安全漏洞：明文配置与权限过宽可致企业机密泄露