Oleg Zaytsev

TypoPrompting 活动利用 AI 域名拼写错误传播恶意软件

网络安全研究人员发现了一个名为 TypoPrompting 的复杂网络钓鱼活动，该活动利用常见的输入错误将用户重定向到恶意网站。这些网站通过使用略有拼写错误的域名来冒充 ChatGPT、Claude 和 DeepSeek 等流行的 AI 服务。该活动采用了多种策略，包括提示用户执行下载恶意软件的命令、分发看似合法的、经过 Microsoft 签名的劫持浏览器应用程序，以及安装恶意扩展。