Pesquisadores de cibersegurança descobriram que domínios que imitam ferramentas de inteligência artificial (IA) estão sendo usados para distribuir iscas no estilo ClickFix, malware que sequestra navegadores e extensões que redirecionam as pesquisas dos usuários.
A Island chamou esse método de distribuição de TypoPrompting.
“Sites que imitam aplicativos de IA transformam a tentativa de acessar uma ferramenta conhecida em um pedido para verificar, instalar ou executar outra coisa”, afirmou a empresa de cibersegurança em um relatório.
Ao todo, a campanha envolve 186 domínios falsos que imitam 27 marcas de IA, entre elas Anthropic Claude, OpenAI ChatGPT, Google Gemini, NotebookLM, Microsoft Copilot, xAI Grok, DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable e Cursor.
Uma das rotas leva a uma isca ClickFix que exibe um comando do PowerShell por meio de uma página falsa de verificação da Cloudflare. Outra direciona usuários desavisados a páginas de “verificação de segurança” que distribuem o malware Net Guard, capaz de sequestrar navegadores. A terceira leva a uma família de extensões que redirecionam pesquisas. O grupo tem 16 extensões ativas na Chrome Web Store e declara 972 mil usuários.
Alguns dos domínios que imitam ferramentas de IA são:
- cloude[.]ai
- cluade[.]ai
- clsude[.]ai
- chatlgpt[.]com
- geimini[.]com
- notebookklm[.]com
- griok[.]com
- preplexity[.]ai
- deepceek[.]com
- elevenlebs[.]io
- copiot[.]com
- midj0urney[.]org
Uma análise dos registros de domínio indica que alguns deles, como cloude[.]ai e cluade[.]ai, foram registrados em 13 de julho de 2023.
O uso de domínios estacionados para distribuir malware não é novidade. Em dezembro de 2025, a Infoblox mostrou como domínios sem páginas ativas podem gerar receita ao redirecionar visitantes para sites que distribuem golpes e malware, após traçar o perfil da máquina e do dispositivo usados no acesso.
“Quando o proprietário de um domínio opta pelo acesso direto, o tráfego é vendido a anunciantes que dão lances com base em palavras-chave e características dos visitantes”, observou a empresa de inteligência sobre ameaças de DNS na época. “Na prática, os visitantes costumam ser direcionados por uma série de sistemas de distribuição de tráfego operados por plataformas de publicidade terceirizadas. Isso cria uma rede complexa em que um modelo de negócio legítimo é usado para fins maliciosos.”
Na rota ClickFix, a página estacionada inicia uma cadeia de redirecionamentos que identifica características do navegador e coleta o endereço IP público antes de exibir a página falsa de verificação da Cloudflare.
Segundo a Island, o script que identifica o navegador faz parte de um conjunto maior, com 211 domínios de entrada. Eles também imitam bancos, seguradoras e empresas de software, como Scotiabank, Charles Schwab, Blue Cross Blue Shield, Verizon, ServiceNow e Microsoft Azure.
Esses domínios exibem três tipos de isca:
- Páginas falsas de verificação no Windows, criadas para levar o usuário a executar um comando copiado para a área de transferência.
- Atualizações de terminal ou de segurança no macOS, criadas para executar um comando de shell.
- Páginas de download de arquivos compactados, que orientam o usuário a extrair e executar um arquivo executável.
Separadamente, oito domínios que imitam Claude, DeepSeek, Copilot, ElevenLabs e Voice AI levam a páginas falsas de “verificação de segurança” que, por fim, distribuem o Net Guard.
O aplicativo se apresenta como uma ferramenta para verificar a segurança do Wi-Fi e do DNS. Embora tenha o mesmo hash MSIX de um aplicativo legítimo com esse nome, ele pode executar JavaScript controlado por invasores, alterar o mecanismo de busca padrão quando o usuário está inativo, editar perfis do navegador e instalar extensões arbitrárias do Chrome.
A terceira rota usa um domínio que imita o Perplexity, “preplexity[.]ai”, para redirecionar o navegador à extensão Quick Search, disponível na Chrome Web Store.
“A extensão analisada não precisa de JavaScript executável nem de permissões declaradas para realizar sua principal função”, afirmou a Island. “O arquivo de manifesto substitui o mecanismo de busca padrão por find.flashysearches[.]com. As pesquisas feitas por esse mecanismo são enviadas a terceiros. Em um ambiente de trabalho, elas podem incluir nomes internos de computadores, clientes e projetos.”
A Quick Search faz parte de um grupo maior de 16 extensões, que inclui GPT for Chrome, com 80 mil usuários. Juntas, as extensões somavam 972 mil usuários em 3 de novembro de 2026, segundo os dados informados.
“Um endereço que difere em apenas uma letra do de uma ferramenta de IA pode levar a uma solicitação bem diferente”, afirmou a Island. “À medida que esses serviços se tornam parte do trabalho cotidiano, o acesso à ferramenta certa precisa ser gerenciado, em vez de depender da precisão ao digitar.”
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...