案例 ai-built-clickfix-smartratAI 钓鱼全球
仿冒域名上的 AI 生成 ClickFix 站点投递 SmartRAT
2026 年 3 月，Zscaler ThreatLabz 观察到仿冒（typosquatting）域名托管由 AI 建站工具生成的恶意内容，用于运行投递 SmartRAT 的 ClickFix 诱饵。
中利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年3月15日
- 地点
- 全球
- 目标
- 访问仿冒域名的用户
- 严重程度
- 中
- 发起者
- 未知
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
2026 年 3 月，Zscaler ThreatLabz 观察到仿冒（typosquatting）域名托管由 AI 建站工具生成的恶意内容，用于运行投递 SmartRAT 的 ClickFix 诱饵。
影响: 未知；受害者数量未说明。
谁发起了攻击
行为者: 未知
归因: 未说明；仅描述为使用 AI 建站工具的威胁行为者。
动机: 投递恶意软件（SmartRAT）。
如何发生
攻击途径: 仿冒域名配合由 AI 驱动的建站工具生成的逼真诱饵，并使用 ClickFix 社会工程手法。
根本原因: AI 建站工具使攻击者能够快速、大规模地制作逼真的诱饵。
时间线
- 由 Zscaler ThreatLabz 报告
应对
Zscaler ThreatLabz 观察到该活动并发布了分析。
当前状态: 调查中
来源（在新标签页打开）
- Zscaler ThreatLabz zscaler.com
引用此案例
仿冒域名上的 AI 生成 ClickFix 站点投递 SmartRAT. AI Threat Watch, 案例 ai-built-clickfix-smartrat, 2026年3月15日. https://aithreat.io/zh/cases/ai-built-clickfix-smartrat/
永久链接: https://aithreat.io/zh/cases/ai-built-clickfix-smartrat/