Ein vertipptes Zeichen in der Webadresse eines KI-Tools kann zu etwas weit Gefährlicherem führen als einer Fehlerseite. In einem am 12. November veröffentlichten Bericht identifizierte das Enterprise-Browser-Sicherheitsunternehmen Island 186 Domains, die den Adressen von 27 bekannten KI-Marken zum Verwechseln ähnlich sehen. Die Zahl bezieht sich auf Webadressen, nicht auf bestätigte Infektionsfälle. Einige der Adressen leiten Besucher auf Werbeseiten um, andere führen sie zu bösartigen Websites.

Ein Tippfehler, der irgendwo anders landet

Island hat die Technik „TypoPrompting“ getauft. Sie ist eine moderne Variante des Typosquatting, der lange üblichen Praxis, Webadressen zu registrieren, die sich von vertrauenswürdigen Domains nur um ein oder zwei Buchstaben unterscheiden. ChatGPT ist die am häufigsten imitierte Marke mit 25 Imitations-Domains. Claude folgt mit 18, DeepSeek mit 16 und Runway mit 12, während Perplexity, Lovable und Character.ai jeweils 11 aufweisen.

Nicht jede scheinbar identische Adresse führt zum selben Ziel. Manche sind darauf ausgelegt, Werbeeinnahmen zu generieren. Andere übergeben Besucher an Traffic-Broker, die anhand von Faktoren wie Standort, Browser oder Gerät entscheiden, wohin sie umgeleitet werden.

Drei Wege vom vertippten Namen zur Malware

Island verfolgte drei bösartige Pfade zurück zu den Imitations-Adressen. Der erste begann bei cloude[.]ai, einer falsch geschriebenen Version der Claude-Domain. Besucher wurden auf eine gefälschte Cloudflare-Verifizierungsseite umgeleitet, die Windows-Nutzer aufforderte, einen PowerShell-Befehl auszuführen. Diese Seite erzeugte ein Netzwerk von 211 Domains, darunter Websites, die Unternehmen imitieren, die nichts mit der KI-Branche zu tun haben. Echte Prüfungen dieser Art sind im Web allgegenwärtig, und PowerShell wird als Befehlszeilen-Verwaltungstool mit Windows ausgeliefert.

Der zweite Pfad führte zu einer gefälschten „Sicherheitsprüfung“, die ein Tool namens Net Guard bewarb. Obwohl die Anwendung über den Microsoft Store, den offiziellen Marktplatz von Microsoft für Windows-Software, verfügbar war, stellte Island fest, dass sie Browser kapern und remote bereitgestellte Skripte ausführen konnte.

Der dritte Pfad umfasste 30 Browser-Erweiterungen, die Suchanfragen entführten. Dreizehn davon wurden entfernt; 17 sind weiterhin aktiv mit insgesamt 972.000 Nutzern, laut Erweiterungs-Store-Einträgen – eine Zahl, die Installationen widerspiegelt, nicht bestätigte Infektionen. Ob die verbleibenden 17 aus den Stores entfernt werden, bleibt abzuwarten.

Warum ClickFix automatisierte Abwehrmaßnahmen umgeht

Die gefälschte Cloudflare-Prüfung setzt auf ClickFix. Wie Microsoft erklärt, besteht der Trick darin, Menschen davon zu überzeugen, bösartige Befehle selbst in vertrauten Windows-Tools auszuführen, was Angriffen helfen kann, automatisierte Abwehrmaßnahmen zu umgehen.

Das Browser-Sicherheitsunternehmen Push Security zitierte Microsofts Konversionsquote von 96,3 % für die Malware-Auslieferung per ClickFix und stellte fest, dass ClickFix mehr als die Hälfte seiner monatlichen Angriffserkennungen ausmacht. Keine der beiden Kennzahlen bezieht sich auf Islands Kampagne.

Wer profitiert, wenn ein Besuch schiefgeht

Selbst ein Besuch, der nicht zur Infektion führt, kann Geld einbringen. Island brachte einige Umleitungen über gemeinsame Tracking-IDs mit Werbe- und Affiliate-Zahlungen in Verbindung.

Das DNS-Sicherheitsunternehmen Infoblox stellte fest, dass mehr als 90 % der Besuche in seinen Parked-Domain-Tests auf Betrug, unerwünschte Software oder Malware führten. Unabhängig davon identifizierte das Sicherheitsunternehmen für Software-Lieferketten Socket 319 suchentführende Erweiterungen mit rund 13,4 Millionen Nutzern. Das waren eigenständige Untersuchungen, keine weiteren TypoPrompting-Opfer.

Was ein gekappter Browser ein Unternehmen kosten kann

Für Unternehmen kann ein gekappter Browser eine weit größere Bedrohung darstellen als eine unerwünschte Umleitung. Angreifer könnten Zugriff auf Unternehmenskonten oder interne Systeme erhalten, although Island hat keine finanziellen Verluste aus dieser Kampagne nachgewiesen. Ein Browser speichert die angemeldeten Sitzungen eines Nutzers für E-Mail, Cloud-Dienste und interne Tools – ein Grund, warum Browser-Sicherheit als eigene Enterprise-Produktkategorie entstanden ist.

Breitere Cybersicherheitsforschung deutet an, was auf dem Spiel stehen kann. Verizons Bericht 2026 ermittelte System-Intrusion als führendes Verletzungsmuster mit 61 %, während IBMs Forschung 2026 zeigte, dass KI-gestützte bösartige Verletzungen im Durchschnitt 6 Millionen US-Dollar kosten, über dem Gesamtdurchschnitt von 4,99 Millionen US-Dollar. Beide Zahlen schließen Verluste aus Islands gefälschten KI-Domains aus. Da immer mehr Unternehmen KI-Tools übernehmen, warnt der OECD-Ausblick 2026 vor digitaler Sicherheit als wachsendem Problem.

Was Leser jetzt tun können

Die Risiken gehen über vertippte Adressen hinaus. In einer separaten Kampagne berichtete Cryptopolitan zuvor, dass mehr als 260.000 Chrome-Nutzer mindestens 30 bösartige Erweiterungen installiert hatten, die als KI-Helfer getarnt waren. Beide Fälle zeigen, wie Angreifer das Vertrauen der Menschen in bekannte KI-Marken ausnutzen.

Dieselben Vorsichtsmaßnahmen können Nutzern helfen, solche Fallen zu vermeiden: offizielle KI-Websites bookmarken, niemals per Webseite aufgeforderte Terminal-Befehle ausführen und installierte Browser-Erweiterungen regelmäßig überprüfen. Die Aktivierung der Zwei-Faktor-Authentifizierung bietet zusätzlichen Schutz, und Unternehmen sollten nicht autorisierte Add-ons einschränken.