网络安全研究人员发现了一个名为 TypoPrompting 的复杂网络钓鱼活动,该活动利用常见的输入错误将用户重定向到恶意网站。这些网站通过使用略有拼写错误的域名来冒充 ChatGPT、Claude 和 DeepSeek 等流行的 AI 服务。该活动采用了多种策略,包括提示用户执行下载恶意软件的命令、分发看似合法的、经过 Microsoft 签名的劫持浏览器应用程序,以及安装恶意扩展。 AI
影响 此次活动凸显了 AI 冒充网络钓鱼威胁的日益增长,要求 AI 服务用户提高警惕并加强安全措施。
排序理由 文章详细介绍了一种利用域名拼写错误传播恶意软件的特定类型的网络攻击活动,属于网络安全工具和技术类别。
- Azure
- Character.ai
- Charles Schwab Corporation
- ChatGPT
- Claude
- Cloudflare
- DeepSeek
- Island
- macOS
- Microsoft
- Microsoft Windows
- Oleg Zaytsev
- Perplexity
- PowerShell
- Runway ML
- Scotiabank
- ServiceNow
- TypoPrompting
- Verizon
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →