186 Domain Palsu AI Sebar Malware ClickFix dan Bajak Pencarian Google

Perusahaan keamanan siber Island menemukan 186 domain palsu yang meniru 27 merek kecerdasan buatan, mulai dari ChatGPT hingga Claude. Alamat-alamat itu menjebak pengguna ke halaman ClickFix, menyebarkan malware Net Guard, dan memasang ekstensi pembajak pencarian.

Temuan ini dipublikasikan dalam laporan yang dibagikan kepada The Hacker News dan diberi nama sandi TypoPrompting. Pola serangannya sederhana: pengguna salah mengetik satu huruf pada nama layanan AI, lalu diarahkan ke halaman yang meminta verifikasi, instalasi, atau menjalankan sesuatu.

"Kembaran aplikasi AI yang mengubah upaya menjangkau alat yang familier menjadi permintaan untuk memverifikasi, menginstal, atau menjalankan hal lain," kata Island dalam laporannya, seperti dikutip dari The Hacker News.

Daftar domain palsu yang meniru ChatGPT hingga Grok

Dari 186 domain yang teridentifikasi, sebagian meniru alamat resmi merek AI paling populer. Ada cloude[.]ai, cluade[.]ai, dan clsude[.]ai yang mengecoh pengguna Claude. Ada pula chatlgpt[.]com untuk ChatGPT, geimini[.]com untuk Gemini, dan notebookklm[.]com untuk NotebookLM.

Merek lain juga tidak luput. Peneliti mencatat griok[.]com untuk Grok, preplexity[.]ai untuk Perplexity, deepceek[.]com untuk DeepSeek, elevenlebs[.]io untuk ElevenLabs, copiot[.]com untuk Copilot, dan midj0urney[.]org untuk Midjourney.

Menurut catatan registrasi domain, beberapa alamat sudah didaftarkan sejak lama. cloude[.]ai dan cluade[.]ai, misalnya, tercatat aktif sejak 13 Juli 2023. Artinya, infrastruktur ini sudah disiapkan jauh sebelum laporan Island terbit.

Island menyebut cakupan kampanye ini mencakup 27 merek AI, termasuk Anthropic Claude, OpenAI ChatGPT, Google Gemini, Gemini Notebook, Microsoft Copilot, SpaceXAI Grok, DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable, dan Cursor.

Tiga jalur serangan: ClickFix, Net Guard, dan ekstensi

Laporan Island memetakan tiga rute penyebaran yang berbeda. Rute pertama adalah jebakan ClickFix. Halaman parkir domain memicu rantai pengalihan yang memindai peramban dan mengumpulkan alamat IP publik pengunjung sebelum menampilkan halaman verifikasi Cloudflare palsu.

Di Windows, halaman itu meminta korban menjalankan perintah clipboard. Di macOS, muncul sebagai pembaruan terminal atau keamanan yang meminta eksekusi perintah shell. Ada juga halaman unduhan arsip yang menginstruksikan korban mengekstrak dan menjalankan file eksekusi.

Skrip penyaring sidik jari peramban itu ternyata lebih luas dari yang diperkirakan. Island mencatat 211 domain pintu masuk, termasuk tiruan bank, perusahaan asuransi, dan perangkat lunak perusahaan seperti Scotiabank, Charles Schwab, Blue Cross Blue Shield, Verizon, ServiceNow, dan Microsoft Azure.

Rute kedua melibatkan delapan domain typosquat untuk Claude, DeepSeek, Copilot, ElevenLabs, dan Voice AI. Domain-domain ini mengarah ke halaman "Security Check" palsu yang akhirnya mengirim malware bernama Net Guard.

Sekilas, Net Guard tampak seperti pemindai keamanan Wi-Fi dan DNS. Hash MSIX-nya bahkan cocok dengan aplikasi sah bernama sama. Namun di balik itu, program tersebut bisa menjalankan JavaScript kendali penyerang, mengubah mesin pencari default saat pengguna idle, menyunting profil peramban, dan memasang ekstensi Chrome sembarangan.

Quick Search dan 16 ekstensi dengan 972.000 pengguna

Rute ketiga berpusat pada domain tiruan Perplexity, preplexity[.]ai. Alamat ini mengalihkan peramban ke ekstensi Chrome Web Store bernama Quick Search.

Yang membuat ekstensi ini berbahaya adalah kesederhanaannya. Menurut Island, Quick Search tidak memerlukan JavaScript eksekusi atau izin yang dideklarasikan untuk menjalankan aksi utamanya. Manifest-nya cukup menimpa penyedia pencarian default dengan find.flashysearches[.]com.

Semua kueri yang diketik lewat penyedia itu dikirim ke pihak ketiga. Di lingkungan kerja, pencarian semacam ini bisa memuat nama host internal, nama pelanggan, dan detail proyek yang seharusnya rahasia.

Quick Search bukan ekstensi tunggal. Ia bagian dari keluarga 16 ekstensi yang masih aktif di Chrome Web Store, termasuk GPT for Chrome dengan 80.000 pengguna. Secara keseluruhan, ekstensi-ekstensi itu mengklaim 972.000 pengguna per 3 November 2026.

Island menegaskan bahwa ekstensi tersebut tidak meminta izin istimewa. "Ekstensi yang dianalisis tidak memerlukan JavaScript eksekusi atau izin yang dideklarasikan untuk melakukan aksi utamanya," tulis perusahaan itu dalam laporan.

Domain parkir jadi pintu masuk malware

Praktik memakai domain parkir untuk menyebarkan malware bukan hal baru. Pada Desember 2025, Infoblox menyoroti bagaimana domain tanpa halaman web aktif bisa dimonetisasi dengan mengalihkan pengunjung ke situs penipuan dan malware setelah memprofilkan host serta perangkat yang dipakai.

"Ketika pemilik domain memilih ikut direct search, lalu lintas ke domain dijual kepada pengiklan yang menawar berdasarkan kata kunci dan karakteristik lalu lintas," kata perusahaan intelijen ancaman DNS itu, dikutip dari laporan The Hacker News.

Dalam praktiknya, pengunjung situs biasanya dialirkan melalui rangkaian traffic distribution system (TDS) yang dioperasikan platform periklanan pihak ketiga. Model bisnis yang sah berubah menjadi alat penyalahgunaan.

Island menilai pola ini makin berbahaya karena layanan AI sudah menjadi bagian pekerjaan sehari-hari. Karyawan yang salah mengetik alamat alat AI bisa membuka jalan masuk malware ke jaringan kantor, bukan sekadar gagal membuka halaman.

Langkah berikutnya dan imbauan bagi pengguna

Hingga laporan ini terbit, belum ada keterangan resmi dari Google mengenai 16 ekstensi yang masih aktif di Chrome Web Store. Perusahaan juga belum mengonfirmasi apakah domain-domain tersebut sudah diblokir atau masih beroperasi.

Island menekankan pentingnya pengelolaan akses ke layanan AI di lingkungan kerja. Menurut perusahaan itu, mencapai layanan yang benar seharusnya lewat jalur terkelola, bukan mengandalkan ketepatan mengetik.

"Alamat yang berjarak satu huruf dari sebuah alat AI bisa menghasilkan permintaan yang sangat berbeda," kata Island. "Saat layanan ini menjadi bagian pekerjaan sehari-hari, menjangkau yang benar seharusnya menjadi jalur terkelola, bukan ujian ketepatan mengetik."

Bagi pengguna individu, ada beberapa langkah yang bisa diambil untuk mengurangi risiko:

• Simpan alamat resmi layanan AI sebagai bookmark, jangan mengandalkan hasil pencarian atau ketikan manual.
• Waspadai halaman "verifikasi Cloudflare" yang meminta menempel atau menjalankan perintah di terminal.
• Periksa daftar ekstensi Chrome dan hapus yang tidak dikenal, terutama yang mengubah mesin pencari default.
• Audit ekstensi dengan izin baca data penjelajahan, karena ekstensi semacam itu bisa mengirim kueri ke pihak ketiga.
• Laporkan domain mencurigakan ke tim keamanan TI agar diblokir di tingkat jaringan.

Kampanye ini menunjukkan bahwa serangan siber tidak selalu butuh eksploitasi canggih. Satu huruf yang salah ketik sudah cukup untuk mengalihkan korban ke infrastruktur yang dikendalikan penyerang.

Analisis Redaksi

Yang membuat temuan Island mengganggu bukan jumlah domainnya, melainkan lamanya infrastruktur itu dibiarkan hidup. cloude[.]ai dan cluade[.]ai sudah terdaftar sejak Juli 2023. Selama lebih dari tiga tahun, alamat-alamat itu bisa saja menerima kunjungan siapa pun yang salah mengetik, tanpa ada yang menghentikannya.

Ekstensi Quick Search juga memberi pelajaran soal cara kerja Chrome Web Store. Ekstensi yang tidak meminta izin istimewa bisa lolos dari pemeriksaan, tetapi tetap mampu menimpa mesin pencari default dan mengirim setiap kueri ke pihak ketiga. Bagi perusahaan, ini berarti data internal bisa bocor lewat jalur yang tidak pernah masuk daftar ancaman tim TI.

Island menyebut fenomena ini TypoPrompting, dan namanya tepat. Pengguna tidak diserang lewat celah perangkat lunak, tetapi lewat kebiasaan mengetik cepat dan mengandalkan mesin pencari. Selama alamat resmi layanan AI belum dikelola sebagai jalur resmi di lingkungan kerja, celah sebesar satu huruf akan terus jadi pintu masuk yang murah bagi penyerang.