Veille menaces / Campagne
TypoPrompting : 186 domaines imitant des outils d'IA mènent à des leurres ClickFix et à des extensions pirates
Les chercheurs d'Island ont recensé 186 domaines imitant 27 marques d'IA (des fautes de frappe comme cloude[.]ai ou chatlgpt[.]com). Un visiteur qui se trompe en tapant le nom d'un outil d'IA arrive sur une fausse page de vérification qui lui demande de lancer une commande PowerShell ou Terminal cachée, sur un faux « Security Check » qui installe un pirate de navigateur, ou sur une extension Chrome qui prend la main sur le moteur de recherche par défaut. Les 17 extensions du même kit encore en ligne le 3 novembre déclaraient 972 000 utilisateurs.
- Secteur
- Tous secteurs
- Point d'entrée
- Hameçonnage, ingénierie sociale
- Produit ou fournisseur
- Aucun nommé
- utilisateurs déclarés des 17 extensions du même kit encore sur le Chrome Web Store le 3 novembre[1]
- 972 000
- Comment c'est arrivé
- Du typosquatting sur les noms d'outils d'IA. Les domaines imitateurs mènent à de fausses pages de vérification façon Cloudflare (ClickFix) qui copient une commande PowerShell cachée sous Windows, ou une commande curl vers zsh sous macOS, que le visiteur doit lancer ; à de faux « Security Check » qui livrent Net Guard, une application signée du Microsoft Store qui détourne le navigateur ; et à des extensions Chrome qui remplacent le moteur de recherche par défaut par find.flashysearches[.]com.[1][2] Vérifié le 12 nov. 2026
- Ce qui a été volé
- Pas encore public Vérifié le 12 nov. 2026
- Qui est touché
- Les personnes qui se trompent en tapant l'adresse d'un outil d'IA, sous Windows comme sous macOS. Island compte des domaines et des utilisateurs d'extensions, pas des machines infectées.[1] Vérifié le 12 nov. 2026
- Acteur
- Non attribué
Chronologie
- Certains domaines imitateurs, comme cloude[.]ai et cluade[.]ai, sont enregistrés dès cette date, selon The Hacker News. [2]
- Les 17 extensions de détournement de recherche du même kit encore en ligne sur le Chrome Web Store affichent 972 000 utilisateurs déclarés ; Island indique que 13 autres construites avec le kit ont depuis été retirées. [1]
- Island publie ses travaux et nomme ce schéma « TypoPrompting » : 186 domaines imitateurs couvrant 27 marques d'IA, et un filtre qui dessert 211 domaines d'entrée, dont des imitations de banques et d'entreprises. [1][2]