Claude, ChatGPT ve Gemini'yi taklit eden 186 sahte domain: tek harf hatası ClickFix tuzağına, Net Guard'a ve arama ele geçiren eklentilere götürüyor
Island'ın "TypoPrompting" adını verdiği kampanyada 27 AI markasını taklit eden 186 domain, kullanıcıları sahte Cloudflare doğrulamasına, Microsoft Store imzalı Net Guard uygulamasına ya da toplam 972.000 kullanıcılı arama eklentilerine yönlendiriyor.
Güvenlik şirketi Island, yapay zekâ araçlarının adresini yanlış yazan kullanıcıları hedef alan bir kampanyayı TypoPrompting adıyla raporladı. Şirketin The Hacker News ile paylaştığı rapora göre 27 AI markasını taklit eden 186 sahte domain tespit edildi. Taklit edilen markalar arasında Anthropic Claude, OpenAI ChatGPT, Google Gemini ve Gemini Notebook, Microsoft Copilot, Grok, DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable ve Cursor var.
Kayıt bilgilerine göre bu adreslerin bazıları 2023 yazından beri kayıtlı. Domainlerin çoğu "park edilmiş" görünüyor. Ziyaretçi, reklam trafiğini yönlendiren sistemler üzerinden kampanyanın sayfalarına aktarılıyor.
Üç ayrı yol
- ClickFix: Park sayfası bir yönlendirme zinciri başlatıyor. Zincir tarayıcının parmak izini alıp genel IP adresini kaydediyor, ardından sahte bir Cloudflare doğrulama sayfası açıyor. Sayfa kullanıcıdan bir PowerShell komutunu kendisi çalıştırmasını istiyor. Island'a göre aynı filtre betiği bankaları, sigortacıları ve kurumsal yazılımları (ServiceNow, Microsoft Azure vb.) taklit eden toplam 211 giriş domaininde kullanılıyor.
- Net Guard: Claude, DeepSeek, Copilot ve ElevenLabs'i taklit eden sekiz domain, sahte "Security Check" sayfalarına götürüyor. Buradan indirilen Net Guard kendini Wi-Fi ve DNS tarayıcısı olarak tanıtıyor. Island'a göre indirilen dosya Microsoft Store'daki uygulamanın değiştirilmemiş kopyası ve Microsoft'un Store imzasını taşıyor. Ancak araştırmacılara göre uygulama, kullanıcı bilgisayarı kullanmadığı anlarda Chrome'un arama ayarlarını değiştirebiliyor ve tarayıcıda operatörün sunucusundan gelen script'leri çalıştırabiliyor.
- Arama ele geçirme: Perplexity'yi taklit eden bir adres, Chrome Web Store'daki "Quick Search" eklentisine götürüyor. Eklenti varsayılan arama sağlayıcısını üçüncü taraf bir servisle değiştiriyor. Island bu ailede 16 aktif eklenti saydı. Eklentilerin beyan edilen toplam kullanıcı sayısı 3 Kasım itibarıyla 972.000. Şirket, iş ortamında bu aramalara iç sunucu adları, müşteri adları ve proje ayrıntılarının da girebileceği uyarısını yapıyor.
Neden önemli?
AI araçları günlük işin parçası oldukça adres çubuğuna yazılan marka adı da saldırı yüzeyine dönüşüyor. İndirilen dosyanın imzalı ve mağazadan gelmesi tek başına güven göstergesi sayılmamalı. Arama eklentisi örneğinde zararlı kod bile gerekmiyor. Tek bir ayar değişikliği, kurum içi arama sorgularının dışarı akmasına yetiyor.
Ne yapılmalı?
- Kurumda kullanılan AI araçlarının resmi adreslerini yer imi, portal veya SSO uygulama listesi üzerinden dağıtın. Kullanıcının adresi elle yazmasına gerek bırakmayın.
- DNS veya web filtresinde yeni kaydedilmiş, park edilmiş ve typosquat kategorilerini engelleyin. Raporda geçen domainleri IOC listenize ekleyin.
- "Doğrulama için şu komutu çalıştırın" diyen her sayfanın ClickFix olduğunu kullanıcı eğitiminde açıkça anlatın. Gerçek bir CAPTCHA asla PowerShell komutu istemez.
- Chrome'da eklenti kurulumunu kurumsal politikayla izin listesine bağlayın, varsayılan arama sağlayıcısını kilitleyin. Kurulu eklentileri
chrome://extensionssayfasından veya tarayıcı yönetim konsolundan gözden geçirin. - Kullanıcı bilgisayarlarında kurulu Net Guard ve benzeri "güvenlik tarayıcısı" uygulamalarını envanterden kontrol edin. Örneğin PowerShell'de yalnızca okuma yapan şu komutla listeleyebilirsiniz:
Get-AppxPackage | Where-Object { $_.Name -like "*NetGuard*" -or $_.Name -like "*Net*Guard*" } | Select-Object Name, Version, Publisher
