Palo Alto Networks waarschuwt voor ‘phantom squatting’

Unit 42, het onderzoeksteam van Palo Alto Networks, waarschuwt in nieuw onderzoek voor ‘phantom squatting’. AI-modellen verzinnen regelmatig webadressen die lijken te horen bij bekende bedrijven, maar in werkelijkheid niet bestaan.

Met deze nieuwe aanvalstechniek kunnen hackers niet-bestaande domeinnamen registreren en zo het verkeer van gebruikers of AI-systemen naar hun eigen infrastructuur leiden. De domeinen kunnen vervolgens worden ingezet voor onder meer phishing, het verspreiden van malware en het onderscheppen van gegevens uit software- en AI-workflows.

Naarmate AI vaker wordt ingezet in softwareontwikkeling, neemt de kans op phantom squatting toe. Ontwikkelaars gebruiken AI-agents steeds vaker om documentatie, zogenoemde API-endpoints en externe diensten te vinden, terwijl autonome AI-agents zelf URL’s kunnen genereren, openen en verwerken. Daardoor worden LLM’s steeds vaker een vertrouwde schakel binnen de software supply chain.

AI-modellen kunnen geloofwaardige, maar niet-bestaande domeinnamen genereren voor bijvoorbeeld een bedrijfsportaal, API of online dienst. Wanneer een aanvaller zo’n domein vooraf registreert, kan verkeer ongemerkt bij de aanvaller terechtkomen. Juist omdat nieuw geregistreerde domeinen nog geen reputatie of dreigingshistorie hebben, blijven ze vaak buiten beeld bij bestaande beveiligingssystemen.

Unit 42 analyseerde de output van twee verschillende LLM’s voor 913 internationale merken.
De onderzoekers voerden 685.339 URL-queries uit, goed voor 2,1 miljoen unieke URL’s. Daarvan bleken 13.229 URL’s kwaadaardig.

Unit 42 ontdekte ongeveer 250.000 door AI verzonnen domeinen die op dat moment nog niet waren geregistreerd.

Unit 42 adviseert organisaties daarom om door AI gegenereerde URL’s niet automatisch te vertrouwen, domeinen en eigenaarschap onafhankelijk te verifiëren en extra controles in te bouwen voordat AI-agents externe websites, downloads of API’s benaderen.

Foto Anefo archief