Gefälschte Adressen von ChatGPT, Claude oder Gemini wollen nicht nur Besucher anlocken. Manche versuchen, Nutzer dazu zu bringen, einen Befehl auszuführen, eine Anwendung zu installieren oder eine Erweiterung hinzuzufügen. Eine Analyse von Island beschreibt, wie Nutzer vom Surfen im Internet dazu gebracht werden, Aktionen auf ihrem Computer auszuführen.
Ähnliche Adressen, unterschiedliche Abläufe
Wer nach einem Assistenten mit künstlicher Intelligenz sucht, kann durch einen vertauschten oder ausgelassenen Buchstaben auf eine Domain gelangen, die der des gesuchten Dienstes ähnelt. Diese als Typosquatting bezeichnete Praxis besteht darin, Adressen zu registrieren, die bekannten Marken- oder Namen ähneln. In ihrer Analyse gibt das Cybersicherheitsunternehmen Island an, 186 ähnliche Domains identifiziert zu haben, die mit 27 KI-Marken in Verbindung stehen, darunter ChatGPT, Claude und Gemini.
Diese Zahlen beziehen sich auf eine Gruppe beobachteter Domains, nicht auf 186 Opfer oder 186 Websites, die alle in dieselbe Falle führen. Das Ziel kann je nach Land, Betriebssystem und Browser unterschiedlich sein. Manche Besucher sehen möglicherweise nur eine geparkte Seite, deren Inhaber den Traffic weiterverkaufen kann. Andere werden möglicherweise zu einer gefälschten Sicherheitsprüfung oder einem Angebot für eine Erweiterung weitergeleitet.
ClickFix macht aus einer gefälschten Prüfung eine freiwillige Handlung
Im von Clubic beschriebenen ClickFix-Szenario ahmt eine Seite eine Überprüfung durch einen Menschen oder einen Sicherheitsbildschirm nach. Sie versucht den Eindruck zu erwecken, eine Handlung sei erforderlich, um fortzufahren. Unter Windows wird die Person dazu aufgefordert, das Fenster „Ausführen“ zu öffnen und einen Text hineinzukopieren; auf dem Mac kann der Vorwand in Form eines gefälschten Updates daherkommen, das zur Nutzung des Terminals auffordert.
Der Name ClickFix verweist auf das Prinzip der Methode: Der Besucher wird dazu gebracht, selbst einen Befehl auszuführen, der als Reparatur oder Überprüfung dargestellt wird. Das unterscheidet sich grundlegend von einem einfachen Tippfehler. Nach der Ausführung kann der Befehl den Download oder Start eines Schadprogramms auslösen. Auch die Cyber Security Agency of Singapore beschreibt diese allgemeine Vorgehensweise: Der Angreifer setzt darauf, dass ein Inhalt kopiert und ausgeführt wird, der als schnelle Lösung dargestellt wird, statt auf einen versehentlich geöffneten Anhang.
Eine unerwartete Aufforderung, ein Systemfenster zu öffnen und Text hineinzukopieren, ist daher ein Warnsignal. Eine echte Cloudflare-Prüfung verlangt zum Beispiel nicht, einen Befehl unter „Ausführen“ oder im Terminal zu starten. Fahren Sie bei einem solchen Ablauf nicht fort, nur weil die Seite die Farben eines bekannten Dienstes verwendet oder ein vertrautes Logo zeigt.
Die Installation einer Anwendung oder Erweiterung birgt ein anderes Risiko
Nicht alle gefälschten Adressen führen zu ClickFix. Island berichtet auch von Seiten, die eine Anwendung anbieten, die als WLAN-Analysetool dargestellt wird. Der Analyse zufolge entspricht ein unter dem Namen Microsoft Store signiertes Paket der dort veröffentlichten Anwendung, enthält aber ein Verhalten, das den Browser manipuliert. Die Signatur gibt Aufschluss über die Herkunft des Pakets; die Analyse seines Verhaltens ist eine separate Überprüfung.
Die Installation kann unter anderem die Standardsuchmaschine ändern oder Browser-Erweiterungen hinzufügen. Eine andere, von Clubic beschriebene Variante bietet eine Erweiterung an, die Suchanfragen über einen Drittanbieter-Server leitet. In einem beruflichen Umfeld kann die Adressleiste Namen von Servern, Kunden oder Projekten enthalten: Eingegebene Begriffe sind dann nicht unbedingt harmlose öffentliche Suchanfragen.
Richtiges Verhalten vor und nach einem Klick
Wer regelmäßig einen Assistenten nutzt, gelangt am einfachsten über ein Lesezeichen dorthin, das nach Überprüfung der Adresse gespeichert wurde, oder über die offizielle Anwendung, die von der Website des Anbieters heruntergeladen wurde. Wenn Sie Zweifel an einer Adresse haben, folgen Sie der Seite nicht weiter und kehren Sie zu einem bekannten Zugangspunkt zurück. Seien Sie besonders vorsichtig bei Anweisungen, die Sie auffordern, Text in ein Systemwerkzeug zu kopieren oder eine Erweiterung zu installieren, um Ihr Gerät zu „überprüfen“.
Wenn der Browser ohne ersichtlichen Grund die Suchmaschine wechselt, überprüfen Sie die Einstellungen und die Liste der installierten Erweiterungen. Melden Sie die Änderung bei einem von einer Organisation verwalteten Gerät dem IT-Dienst, bevor Sie die Konfiguration ändern. Systeme und Schutzmaßnahmen aktuell zu halten und die Software mit möglichst wenigen Berechtigungen auszustatten, gehören ebenfalls zu den von der CSA empfohlenen Maßnahmen. Sie verringern bestimmte Risiken, können aber nicht garantieren, dass kein Angriff erfolgreich ist.
Wenn ein Befehl ausgeführt oder eine unbekannte Software installiert wurde, befolgen Sie die Anweisungen der Seite nicht weiter. Wenden Sie sich bei einem beruflich genutzten Gerät umgehend an den IT-Dienst. Verwenden Sie bei einem persönlichen Gerät die bereits installierten Sicherheitswerkzeuge oder holen Sie sich Rat bei einer kompetenten Fachperson.
Quellen
- Clubic, „Ein Tippfehler bei der Suche nach ChatGPT oder Gemini kann Sie auf eine gefährliche Website führen“
- Island, „TypoPrompting: From AI Typos to Malware“
- Cyber Security Agency of Singapore, „Ongoing ClickFix Campaign“
Tippen auf einer Computertastatur. Symbolfoto.
