Falsch KI-Adress: Visitt, Kommando oder Installatioun?

Adressen, déi KI-Servicer imitéieren, féieren zu falsche Verifizéierungen a Software, déi de Browser verännert. Wéi erkennt een d’Handlungen, déi dës Säite vun engem verlaangen?

Falsch Adresse vu ChatGPT, Claude oder Gemini wëllen net nëmme Visiteuren unzéien. Verschiddener probéieren, eng Kommando auszeféieren, eng App z’installéieren oder eng Erweiderung dobäizesetzen. Eng Analyse vun Island beschreift dës Iwwergäng vum Surfen zu Aktiounen um Computer.

Änlech Adressen, verschidde Verleef

Wann een no engem Assistent mat kënschtlecher Intelligenz sicht, kann en ëmgedréinte oder vergiessene Buschtaf op en Domainnumm féieren, deen deem vum erwaarte Service gläicht. Dës Praxis, Typosquatting genannt, besteet doran, Adresse registréieren ze loossen, déi Marken oder bekannte Nimm änelen. A senger Analyse seet d’Cybersécherheetsfirma Island, si hätt 186 änlech Domainen identifizéiert, déi mat 27 KI-Marke verbonne sinn, dorënner ChatGPT, Claude a Gemini.

Dës Zuelen beschreiwen eng Grupp vun observéierten Domainen, net 186 Affer oder 186 Websäiten, déi all an déi selwecht Fal féieren. D’Zil kann jee no Land, Betribssystem a Browser variéieren. E puer Visiteure gesi vläicht nëmmen eng Parksäit, där hire Besëtzer de Traffic weiderverkaafe kann. Anerer kënnen op eng gefälschte Sécherheetsverifizéierung oder eng Offer fir eng Browser-Erweiderung weidergeleet ginn.

ClickFix mécht aus enger falscher Verifizéierung eng bewosst Handlung

Am ClickFix-Szenario, iwwer dat Clubic bericht, imitéiert eng Säit eng Mënscheverifizéierung oder e Sécherheetsbildschierm. Si probéiert, de Visiteur gleewen ze doen, datt eng Handlung néideg ass, fir weiderzefueren. Ënner Windows gëtt d’Persoun opgefuerdert, d’Fënster „Ausféieren“ opzemaachen an en Text dran anzefügen; um Mac kann de Virwand d’Form vun engem falschen Update unhuelen, deen dozou oprifft, den Terminal ze benotzen.

Den Numm ClickFix ënnersträicht de Mechanismus vun der Method: De Visiteur gëtt dozou bruecht, selwer eng Kommando auszeféieren, déi als Reparatur oder Verifizéierung duergestallt gëtt. Dat ass eppes ganz anescht wéi en einfache Tippfeeler. Wann d’Kommando ausgeféiert ass, kann et den Download oder de Start vun engem béisaartege Programm ausléisen. D’Warnung vun der Cyber Security Agency vu Singapur beschreift och dës allgemeng Logik: Den Ugräifer setzt op d’Kopéieren an d’Ausféiere vun engem Inhalt, deen als séier Léisung duergestallt gëtt, amplaz op en Uschloss, deen ongewollt opgemaach gëtt.

Eng onerwaart Opfuerderung, eng Systemfënster opzemaachen an Text dran anzefügen, ass also e Signal, fir opzehalen. Eng richteg Cloudflare-Verifizéierung freet zum Beispill net dozou op, eng Kommando am „Ausféieren“ oder am Terminal ze starten. Maacht net weider, well d'Säit d’Faarwe vun engem bekannte Service iwwerhëlt oder e vertraute Logo weist.

Eng App oder eng Erweiderung installéieren: en anere Risiko

Net all falsch Adress féiert op ClickFix. Island bericht och vu Säiten, déi eng App ubidden, déi als Wi-Fi-Analysetool duergestallt gëtt. Der Analyse no entsprécht e Pak, deen ënner dem Numm Microsoft Store ënnerschriwwen ass, der App, déi do publizéiert gëtt, enthält awer e Verhale fir de Browser ze kapéieren. D’Ënnerschrëft gëtt Informatiounen iwwer d’Hierkonft vum Pak; d’Analyse vu sengem Verhale ass eng separat Kontroll.

D’Installatioun kann ënner anerem d'Standardsichmaschinn änneren oder Browser-Erweiderunge bäisetzen. Eng aner Variant, déi Clubic beschreift, bitt eng Erweiderung un, déi d'Sichufroen iwwer en Drëtt-Server leet. Am beruffleche Kontext kann d’Adressbar Nimm vu Serveren, Clienten oder Projeten enthalen: Wat een agëtt, ass dann net onbedéngt eng harmlos ëffentlech Sich.

Déi richteg Reflexe virun an no engem Klick

Fir op en Assistent zouzegräifen, deen een reegelméisseg benotzt, ass et am einfachsten, e Favorit ze benotzen, deen een no der Kontroll vun der Adress gespäichert huet, oder déi offiziell App erofzelueden, déi de Fournisseur op senger Websäit ubitt. Wann een Zweiwel un enger Adress huet, soll een net op der Säit weiderfueren, mee op e bekannten Zougangspunkt zeréckgoen. Sidd besonnesch virsiichteg mat Instruktiounen, déi dozou opfuerderen, Text an e Systemtool ze kopéieren oder eng Erweiderung z’installéieren, fir Ären Apparat ze „verifizéieren“.

Wann de Browser ouni Grond d'Sichmaschinn ännert, kontrolléiert seng Astellungen an d’Lëscht vun den installéierten Erweiderungen. Op engem Apparat, dat vun enger Organisatioun verwalt gëtt, mellt d’Ännerung dem IT-Service, ier Dir d’Konfiguratioun ännert. D’Systemer an de Schutz um neiste Stand ze halen an d’Rechter, déi Software zougestane ginn, ze limitéieren, gehéieren och zu de Moossnamen, déi d’CSA recommandéiert. Si reduzéieren e puer Risiken, garantéieren awer net, datt keen Ugrëff gelénge kann.

Wann eng Kommando ausgeféiert oder eng onbekannt Software installéiert gouf, sollt Dir den Instruktioune vun der Säit net weider nokommen. Op engem berufflechen Apparat kontaktéiert séier den IT-Service. Bei engem perséinlechen Apparat benotzt déi scho installéiert Sécherheetsinstrumenter oder frot eng kompetent Fachpersoun ëm Rot.