TypoPrompting: dominios falsos de herramientas de IA distribuyen malware

Nivel D · Ruido de fondo – Bueno saberlo

Quién está expuesto: Usuarios que escriben mal dominios de herramientas de IA

Nivel D porque: No afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Se está explotando

Qué hacer

Verificar que el dominio sea el oficial antes de descargar o ejecutar cualquier software de herramientas de IA.
Evitar escribir las direcciones de herramientas de IA de memoria y usar marcadores o enlaces de la documentación oficial.

Lo esencial

Island rastreó 186 dominios que imitan a 27 marcas de herramientas de inteligencia artificial.
La campaña TypoPrompting aprovecha errores al teclear la dirección para llevar a las víctimas a páginas falsas.
Según la fuente, los dominios siguen tres caminos concretos que terminan en programas maliciosos.

Un desarrollador que escribe mal la URL de una herramienta de IA puede descargar o ejecutar malware en su equipo o en su entorno de trabajo.

Checklist · 1 de 10 con sí

No	Afecta a equipos técnicos	Razonamiento: el incidente es phishing por dominios falsos de marcas de IA, sin comprometer una plataforma para desarrolladores.
No	Infraestructura básica	Razonamiento: las marcas de IA suplantadas no son software de infraestructura que operen casi todos los equipos.
No	Herramienta popular	Razonamiento: las marcas de IA solo se suplantan como cebo; no hay un fallo en la herramienta real.
Sí	Se está explotando	DEV Community: Island rastreó 186 dominios falsos y los siguió hasta salidas con programa malicioso.
No	Exploit público	DEV Community: la fuente describe dominios falsos y malware, sin mencionar código de explotación publicado.
No	En remoto, sin credenciales	DEV Community: el cebo depende de que la víctima escriba mal un dominio y haga clic, no de acceso remoto directo.
No	Compromiso total	DEV Community: la fuente menciona programa malicioso, pero no indica ejecución con control total de cuentas o root.
No	Secretos expuestos	DEV Community: la fuente no informa de robo de credenciales, tokens, claves ni datos de clientes.
No	Cadena de suministro	DEV Community: el malware se distribuye mediante dominios falsos, no comprometiendo paquetes o canales legítimos de desarrolladores.
No	Aún sin corrección	DEV Community: la fuente trata una campaña de phishing con dominios falsos, sin referencia a una corrección pendiente.

Visto por primera vez hace 3 h · 1 fuente · La noticia completa · Cómo se deciden los niveles