Phát hiện 186 tên miền giả mạo 27 thương hiệu AI, dụ chạy lệnh qua màn hình xác minh giả

Phát hiện 186 tên miền gần giống 27 thương hiệu dịch vụ AI. Một số trang chuyển khách truy cập đến màn hình xác minh bảo mật giả hoặc trang cài ứng dụng, từ đó dụ họ chạy lệnh hoặc cài chương trình.

Công ty bảo mật Island công bố số liệu này trong báo cáo ngày 12, tính đến ngày 3 tháng 11. Có 25 tên miền giả mạo ChatGPT, nhiều nhất trong danh sách; tiếp theo là Claude với 18 tên miền, DeepSeek với 16 và Runway với 12. Perplexity, Lovable và Character.ai mỗi thương hiệu có 11 tên miền.

Con đường truy cập chính không phải là tấn công lỗ hổng của dịch vụ AI. Thay vào đó, người dùng gõ nhầm địa chỉ và truy cập một tên miền gần giống. Chỉ cần bỏ sót một ký tự hoặc đảo thứ tự ký tự, họ cũng có thể mở phải trang có địa chỉ tương tự.

Khách truy cập có thể thấy trang quảng cáo hoặc được chuyển qua hệ thống trung gian đến một màn hình khác. Trang đích có thể thay đổi tùy theo quốc gia, hệ điều hành và trình duyệt.

Tại cloude[.]ai, địa chỉ gần giống Claude, Island ghi nhận một màn hình xác minh Cloudflare giả. Trang này yêu cầu người dùng Windows mở cửa sổ chạy lệnh rồi dán lệnh vào.

Lệnh mà Island phân tích tải xuống một tập lệnh PowerShell và chạy tập lệnh đó ở chế độ ẩn. Tuy nhiên, không phải người nào truy cập cùng địa chỉ cũng nhìn thấy màn hình này.

Báo cáo đưa ra 550 bản ghi quét có tập lệnh trùng khớp với tập lệnh được dùng trên màn hình xác minh. Thời gian quan sát kéo dài từ tháng 4 năm 2025 đến tháng 11 năm 2026. Các bản ghi này không đồng nghĩa với số lần lệnh được chạy hoặc số vụ nhiễm mã độc.

Các bản ghi quét cho thấy 211 tên miền làm điểm truy cập. Danh sách còn có các địa chỉ giả mạo ngân hàng, công ty bảo hiểm và phần mềm doanh nghiệp, nên phạm vi thống kê khác với 186 tên miền gần giống thương hiệu AI.

Ở một con đường khác, 8 tên miền gõ sai của Claude, DeepSeek, Copilot, ElevenLabs và Voice AI dẫn đến màn hình “Security Check” giả rồi chuyển sang trang cài đặt Net Guard. Người truy cập được yêu cầu hoàn tất bước xác minh trước khi cài ứng dụng.

Island cho biết mã băm của tệp cài đặt họ phân tích trùng với ứng dụng được đăng trên cửa hàng Microsoft(MSFT). Theo công ty, mã ứng dụng có chức năng thay đổi cài đặt tìm kiếm của trình duyệt và chạy tập lệnh được gửi từ xa.

Tên miền preplexity[.]ai gần giống Perplexity chuyển người dùng đến trang cài tiện ích Chrome Quick Search. Island phân tích rằng tiện ích này đổi tuyến tìm kiếm mặc định sang máy chủ bên thứ ba và gửi các từ khóa được nhập vào thanh địa chỉ đến máy chủ đó.

Có 30 tiện ích mở rộng được liên kết với cùng phương thức cài đặt. Phần nội dung báo cáo ghi nhận 13 tiện ích đã bị gỡ và 17 tiện ích còn lại. Tổng số người dùng hiển thị trên cửa hàng của các tiện ích còn lại là 972.000 tính đến ngày 3 tháng 11.

Tuy nhiên, chú thích hình trong cùng báo cáo ghi số tiện ích có hiển thị lượng người dùng là 16. Số liệu hiển thị trên cửa hàng không tương đương với số người dùng thực tế hay số nạn nhân.

Việc chiếm quyền chuyển hướng tìm kiếm cũng được đề cập trong một cuộc điều tra riêng. Trong báo cáo ngày 29 tháng 10, Socket thống kê 319 tiện ích trình duyệt thay đổi tuyến tìm kiếm, với khoảng 13,4 triệu lượt cài đặt. Con số này không xác minh các tên miền hay quy mô thiệt hại trong cuộc điều tra của Island.

Cuộc điều tra của Infoblox cũng đề cập đến quảng cáo trên các tên miền đỗ, qua đó chuyển khách truy cập đến hệ thống trung gian và trang nguy hiểm. Trước đây, TokenPost từng đưa tin về một trường hợp tên miền giả mạo doanh nghiệp dụ người dùng chuyển Tether(USDT). Các đường dẫn trong báo cáo lần này của Island tập trung vào việc dụ chạy lệnh và cài ứng dụng hoặc tiện ích mở rộng.

Một sơ đồ trong báo cáo Island gắn nhãn một đường dẫn là “lừa đảo tiền mã hóa”. Tuy nhiên, nội dung báo cáo không nêu tài sản, ví hay khoản thiệt hại liên quan, nên chưa có căn cứ để xác định đây là một vụ thiệt hại tiền mã hóa thực tế.