{"id":55594,"date":"2026-07-08T07:00:00","date_gmt":"2026-07-08T11:00:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/br\/?p=55594"},"modified":"2026-07-08T07:08:08","modified_gmt":"2026-07-08T11:08:08","slug":"hallusquatting-acende-alerta-chatbots-podem-levar-voce-a-dominios-maliciosos","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/br\/hallusquatting-acende-alerta-chatbots-podem-levar-voce-a-dominios-maliciosos\/","title":{"rendered":"HalluSquatting acende alerta: chatbots podem levar voc\u00ea a dom\u00ednios maliciosos"},"content":{"rendered":"

HalluSquatting, ou Phantom Squatting, entrou no radar de pesquisadores de seguran\u00e7a por pegar um trope\u00e7o comum de chatbots e assistentes de c\u00f3digo<\/a> e transformar isso em algo bem aproveit\u00e1vel por atacantes. Quando essas ferramentas n\u00e3o sabem uma resposta, nem sempre dizem simplesmente \u201cn\u00e3o sei<\/strong>\u201d. \u00c0s vezes inventam uma URL, um dom\u00ednio ou o nome de um pacote que soa leg\u00edtimo. Se algu\u00e9m registrar esse endere\u00e7o antes, d\u00e1 para usar a confus\u00e3o de forma maliciosa.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Avast\r\n <\/div>\r\n
\r\n Avast Free Antivirus<\/span>\r\n Baixar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

O risco \u00e9 bem concreto. Voc\u00ea, e at\u00e9 sistemas automatizados, podem confiar no que a ferramenta devolveu e acabar entrando em uma estrutura controlada por invasores. A partir da\u00ed, o caminho fica aberto para phishing, roubo de credenciais, distribui\u00e7\u00e3o de malware e at\u00e9 comprometimento da cadeia<\/a><\/strong> de software, no caso de um pacote falso ser baixado e instalado como se fosse o verdadeiro.<\/p>\n\n

A l\u00f3gica do HalluSquatting \u00e9 simples. E justamente por isso, perigosa<\/strong>.<\/p>\n\n

Se uma ferramenta generativa \u201cinventa\u201d um dom\u00ednio<\/strong> ou um pacote que n\u00e3o existe, um atacante pode registrar esse nome e ficar esperando que algu\u00e9m chegue at\u00e9 ele guiado por essa sugest\u00e3o errada.<\/p>\n\n

Como o endere\u00e7o parece plaus\u00edvel, a fraude pode passar batida, sobretudo em fluxos de trabalho acelerados, como pesquisa, suporte t\u00e9cnico ou programa\u00e7\u00e3o. A Unit 42, \u00e1rea de pesquisa da Palo Alto Networks, j\u00e1 viu esse problema aparecer em escala relevante<\/strong>. Em um levantamento com 2,1 milh\u00f5es de URLs geradas por dois modelos de linguagem a partir de consultas sobre 913 marcas globais, mais de 13 mil foram confirmadas como maliciosas. E tem mais: cerca de 250 mil dom\u00ednios \u201calucinados\u201d ainda estavam livres para registro, o que d\u00e1 uma boa no\u00e7\u00e3o do tamanho da \u00e1rea dispon\u00edvel para abuso.<\/p>\n\n

O que faz essa t\u00e9cnica funcionar t\u00e3o bem fora do laborat\u00f3rio \u00e9 a previsibilidade. Pesquisadores da Unit 42 observaram que ferramentas diferentes costumam inventar os mesmos dom\u00ednios<\/strong>, o que ajuda criminosos a prever quais nomes valem o registro. Como muitos desses endere\u00e7os s\u00e3o rec\u00e9m-criados, tamb\u00e9m podem escapar de filtros de seguran\u00e7a baseados em reputa\u00e7\u00e3o, j\u00e1 que esse tipo de prote\u00e7\u00e3o depende de hist\u00f3rico para barrar amea\u00e7as.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Baixar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Num caso documentado pela pr\u00f3pria Unit 42, um invasor usou um assistente de c\u00f3digo para montar um kit de phishing<\/strong> hospedado em um dom\u00ednio fantasma que os pesquisadores j\u00e1 tinham previsto que seria sugerido por esses sistemas. Isso tira o tema do campo da hip\u00f3tese. Embora relatos p\u00fablicos ainda n\u00e3o mostrem com frequ\u00eancia uma cadeia completa saindo do HalluSquatting at\u00e9 virar uma botnet de grandes propor\u00e7\u00f5es, o caminho t\u00e9cnico \u00e9 visto como plaus\u00edvel: se um dom\u00ednio ou pacote inventado for usado para distribuir malware, m\u00e1quinas infectadas podem receber agentes de acesso remoto<\/a> e passar a integrar redes coordenadas de dispositivos comprometidos.<\/p>\n\n

Esse quadro entra numa tend\u00eancia mais ampla de cibercrime turbinado por automa\u00e7\u00e3o, com campanhas de phishing mais convincentes, malware mais adapt\u00e1vel e explora\u00e7\u00e3o de falhas em escala maior. Proje\u00e7\u00f5es citadas pela Unit 42 no contexto dessas pesquisas falam em mais de 28 milh\u00f5es<\/strong> de incidentes cibern\u00e9ticos desse tipo no mundo em 2025.<\/p>\n\n

Para especialistas, o ponto central \u00e9 outro: esse comportamento n\u00e3o pode ser tratado como um bug qualquer, daqueles f\u00e1ceis de corrigir. A recomenda\u00e7\u00e3o dos pesquisadores da Unit 42, tanto para empresas quanto para usu\u00e1rios, \u00e9 validar sempre URLs<\/strong>, dom\u00ednios, nomes de pacotes e at\u00e9 orienta\u00e7\u00f5es de corre\u00e7\u00e3o antes de agir. Se uma ferramenta sugeriu um link ou uma biblioteca, o melhor \u00e9 checar a origem por conta pr\u00f3pria antes de clicar, baixar ou instalar.<\/p>","protected":false},"excerpt":{"rendered":"

HalluSquatting, ou Phantom Squatting, entrou no radar de pesquisadores de seguran\u00e7a por pegar um trope\u00e7o comum de chatbots e assistentes de c\u00f3digo e transformar isso em algo bem aproveit\u00e1vel por atacantes. Quando essas ferramentas n\u00e3o sabem uma resposta, nem sempre dizem simplesmente \u201cn\u00e3o sei\u201d. \u00c0s vezes inventam uma URL, um dom\u00ednio ou o nome de … Continue reading “HalluSquatting acende alerta: chatbots podem levar voc\u00ea a dom\u00ednios maliciosos”<\/span><\/a><\/p>\n","protected":false},"author":9339,"featured_media":55593,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[4082],"tags":[],"usertag":[],"vertical":[],"content-category":[4508],"class_list":["post-55594","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts\/55594","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/users\/9339"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/comments?post=55594"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts\/55594\/revisions"}],"predecessor-version":[{"id":55595,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts\/55594\/revisions\/55595"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/media\/55593"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/media?parent=55594"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/categories?post=55594"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/tags?post=55594"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/usertag?post=55594"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/vertical?post=55594"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/content-category?post=55594"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}