186 Fake AI Domains Entdeckt

Cybersecurity-Forscher haben 186 gefälschte Domains entdeckt, die sich als künstliche Intelligenz (AI) Tools ausgeben. Diese Domains nutzen eine Technik, die als TypoPrompting bezeichnet wird, um Nutzer auf betrügerische Seiten zu leiten. Die Analyse wurde von der Sicherheitsfirma Island durchgeführt, die die Bedrohung als ernsthaft einstuft. Die gefälschten Domains imitieren bekannte AI-Anwendungen und versuchen, Nutzer dazu zu bringen, ihre Anmeldedaten oder andere persönliche Informationen preiszugeben. Diese Domains sind so gestaltet, dass sie den Anschein erwecken, als wären sie legitime Tools, was die Wahrscheinlichkeit erhöht, dass ahnungslose Nutzer darauf hereinfallen.

Ein zentrales Ziel dieser Angriffe sind ClickFix-Lures, die darauf abzielen, Nutzer zu täuschen und sie dazu zu bringen, schadhafte Software herunterzuladen. Diese Software kann dann die Kontrolle über den Browser des Nutzers übernehmen und dessen Suchanfragen umleiten. Zusätzlich zu den ClickFix-Lures beinhalten die Angriffe auch eine Reihe von Browsererweiterungen, die als legitime Tools erscheinen, jedoch in Wirklichkeit die Suchanfragen der Nutzer hijacken. Diese Erweiterungen können die Privatsphäre der Nutzer erheblich gefährden, indem sie Daten sammeln und an Dritte weitergeben. Die Sicherheitsfirma hat die Domains identifiziert und warnt vor den Gefahren, die von diesen gefälschten AI-Tools ausgehen.

Nutzer werden aufgefordert, vorsichtig zu sein und sicherzustellen, dass sie nur auf vertrauenswürdige Websites zugreifen, insbesondere wenn es um die Eingabe persönlicher Daten geht. Die Forscher von Island haben auch betont, dass die Angreifer ständig neue Domains registrieren, um ihre Aktivitäten fortzusetzen. Dies macht es für Sicherheitsbehörden und Unternehmen schwierig, die Bedrohung effektiv zu bekämpfen. Die schnelle Registrierung von Domains ist ein gängiges Verfahren unter Cyberkriminellen, um ihre Spuren zu verwischen. Die Bedrohung durch gefälschte AI-Domains ist nicht neu, hat jedoch in den letzten Monaten zugenommen.

Die Forscher haben festgestellt, dass die Anzahl der registrierten Domains, die sich als AI-Tools ausgeben, exponentiell gewachsen ist. Dies könnte auf das steigende Interesse an AI-Technologien und die damit verbundenen Sicherheitsrisiken hinweisen. Um sich vor solchen Bedrohungen zu schützen, empfehlen Experten, stets die URL der besuchten Websites zu überprüfen und auf verdächtige Anzeichen zu achten. Nutzer sollten auch sicherstellen, dass ihre Sicherheitssoftware auf dem neuesten Stand ist, um sich vor Malware und anderen Bedrohungen zu schützen. Die Sicherheitsfirma Island plant, weitere Untersuchungen durchzuführen, um die Hintergründe dieser Angriffe besser zu verstehen.

Forscher hoffen, durch ihre Arbeit das Bewusstsein für die Gefahren gefälschter AI-Domains zu schärfen und Nutzer besser zu schützen. Die Analyse von Island zeigt, dass die Bedrohung durch gefälschte AI-Domains ernst genommen werden muss, da sie eine wachsende Gefahr für die Online-Sicherheit darstellt. Die Forscher haben bereits Maßnahmen ergriffen, um die betroffenen Domains zu melden und die Nutzer zu warnen. Die Sicherheitslücke, die durch diese gefälschten Domains ausgenutzt wird, betrifft eine Vielzahl von Nutzern weltweit. Die genaue Anzahl der betroffenen Personen ist derzeit unbekannt, jedoch wird geschätzt, dass mehrere Tausend Nutzer potenziell gefährdet sind.