Pesquisadores de cibersegurança identificaram que domínios semelhantes a ferramentas de inteligência artificial (IA) estão sendo usados para distribuir iscas no estilo ClickFix, malware que sequestra navegadores e um conjunto de extensões que desviam as buscas dos usuários.
Esse padrão de distribuição recebeu o nome de TypoPrompting, dado pela Island.
“Aplicativos de IA com nomes parecidos que transformam a tentativa de acessar uma ferramenta conhecida em um pedido para verificar, instalar ou executar outra coisa”, afirmou a empresa de cibersegurança em um relatório compartilhado com o The Hacker News.
Ao todo, a campanha abrange 186 domínios falsos, relacionados a 27 marcas de IA, incluindo Anthropic Claude, OpenAI ChatGPT, Google Gemini e Gemini Notebook (anteriormente NotebookLM), Microsoft Copilot, SpaceXAI Grok, DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable e Cursor.
Enquanto uma categoria leva a uma isca ClickFix que entrega um comando do PowerShell por meio de uma falsa página de verificação da Cloudflare, a segunda rota leva os usuários desprevenidos a páginas de “Verificação de Segurança” que instalam um malware sequestrador de navegador chamado Net Guard. A terceira rota direciona os usuários a uma família de extensões que sequestram buscas, com 16 listagens ativas na Chrome Web Store e 972.000 usuários declarados.
Alguns dos domínios semelhantes a ferramentas de IA estão listados abaixo:
- cloude[.]ai
- cluade[.]ai
- clsude[.]ai
- chatlgpt[.]com
- geimini[.]com
- notebookklm[.]com
- griok[.]com
- preplexity[.]ai
- deepceek[.]com
- elevenlebs[.]io
- copiot[.]com
- midj0urney[.]org
A análise dos registros de cadastro mostra que alguns desses domínios, como cloude[.]ai e cluade[.]ai, foram registrados já em 13 de julho de 2023.
O uso de domínios estacionados para distribuir malware não é novidade. Em dezembro de 2025, a Infoblox destacou como domínios sem página web ativa podem ser monetizados para redirecionar visitantes a sites que disseminam golpes e malware, após traçar o perfil do servidor e do dispositivo de onde o visitante acessa.
“Quando o proprietário do domínio adere à busca direta, o tráfego para o domínio é vendido a anunciantes que dão lances por palavras-chave e características do tráfego”, observou na ocasião a empresa de inteligência de ameaças de DNS (sistema de nomes de domínio). “Na prática, o visitante costuma ser encaminhado por uma série de sistemas de distribuição de tráfego (TDSs, na sigla em inglês) operados por plataformas publicitárias de terceiros, criando uma teia complexa em que um modelo de negócios legítimo é transformado em arma para abusos.”
No caso da rota ClickFix, a página estacionada inicia uma cadeia de redirecionamento que identifica o navegador da web e coleta o endereço IP público antes de exibir a falsa página de verificação da Cloudflare.
A Island afirmou que o script de identificação abrange um conjunto mais amplo de 211 domínios de entrada, incluindo versões semelhantes de bancos, seguradoras e softwares corporativos, como Scotiabank, Charles Schwab, Blue Cross Blue Shield, Verizon, ServiceNow e Microsoft Azure.
Esses domínios distribuem três tipos de iscas:
- Falsas páginas de verificação no Windows, criadas para executar um comando da área de transferência
- Atualizações de terminal ou de segurança no macOS, criadas para executar um comando de shell
- Páginas de download de arquivos compactados que orientam o usuário a extrair e executar um arquivo executável
Separadamente, oito domínios de typosquatting para Claude, DeepSeek, Copilot, ElevenLabs e Voice AI levam a falsas páginas de “Verificação de Segurança” que, no fim, instalam o Net Guard.
Embora o aplicativo se apresente como um verificador de segurança de Wi-Fi e DNS, e corresponda ao hash do pacote MSIX de um aplicativo legítimo de mesmo nome, ele contém recursos para executar JavaScript controlado por invasores, alterar o mecanismo de busca padrão enquanto o usuário está ocioso, editar perfis do navegador e instalar extensões arbitrárias do Chrome.
“O download das páginas de ‘Verificação de Segurança’ é o próprio aplicativo da Microsoft Store, sem modificações”, disse Oleg Zaytsev, pesquisador-chefe de segurança da Island, ao The Hacker News. “Ele é idêntico, byte por byte, ao Net Guard distribuído pela Microsoft, e traz a assinatura própria da Microsoft Store.”
“O controle oculto do navegador vem em todas as cópias, seja instalada pela Store ou por um site de typosquatting, e é ativado automaticamente, sem pedir permissão. Ele espera o usuário parar de usar o computador e então assume as configurações de busca do Chrome, podendo executar scripts dentro do navegador e seguir instruções do servidor do operador.”
A terceira rota gira em torno de um domínio semelhante ao da Perplexity (“preplexity[.]ai”), que redireciona o navegador para uma extensão chamada Quick Search, disponível na Chrome Web Store.
“A extensão analisada não precisa de JavaScript executável nem de permissões declaradas para realizar sua ação principal”, afirmou a Island. “O manifesto substitui o provedor de busca padrão por find.flashysearches[.]com. As buscas feitas por esse provedor são enviadas a um terceiro. Em um ambiente de trabalho, essas consultas podem incluir nomes internos de hosts, nomes de clientes e detalhes de projetos.”
A Quick Search faz parte de um conjunto maior de 16 extensões, que inclui o GPT for Chrome, com 80.000 usuários. Ao todo, as extensões somam 972.000 usuários até 3 de novembro de 2026.
“Um endereço com uma letra de diferença de uma ferramenta de IA pode levar a um pedido muito diferente”, afirmou a Island. “Como esses serviços passam a fazer parte do trabalho do dia a dia, chegar ao correto deve ser um caminho gerenciado, e não um teste de precisão na digitação.”
(A matéria foi atualizada após a publicação para incluir uma resposta da Island.)
