過去我們對 Typosquatting（域名拼寫錯誤攻擊）的認知，通常是攻擊者註冊一個與目標網站極其相似的域名（例如將 google.com 變成 g00gle.com），誘騙使用者在網址列輸入錯誤而進入釣魚網站。但現在，這種攻擊模式已經演進。它不再依賴使用者的粗心，而是演變成一種更危險的供應鏈攻擊（Supply Chain Attack），直接將惡意代碼植入你信任的第三方腳本中。
對於工程師來說，這意味著即使你的使用者沒有輸入錯網址，且你的伺服器沒有被入侵，你的前端頁面依然可能在不知情的情況下地將使用者資料外洩。
從使用者失誤到供應鏈劫持的演進
早期的攻擊需要「製造信任」，讓使用者相信假網站是真的。但現代攻擊則是「繼承信任」。
目前的 Web 開發高度依賴第三方生態系，例如透過 npm 安裝套件、從 CDN 載入行銷追蹤碼、使用客服視窗插件或 A/B 測試框架。你的建置流程信任 npm，瀏覽器信任你的供應商，而你的使用者信任你的網站。攻擊者不再試圖欺騙人，而是試圖欺騙「依賴圖譜」（Dependency Graph）。
只要攻擊者能劫持供應鏈中的任何一個環節（例如開發者的 GitHub Token 或 npm 發佈金鑰），他們就能將惡意代碼注入到被廣泛信任的合法套件中。當你的網站更新依賴或載入第三方腳本時，惡意代碼就直接在使用者的瀏覽器中執行。
AI 如何改變攻擊的經濟成本
AI 的介入讓這種攻擊的規模化變得極其簡單。利用大型語言模型（LLM），攻擊者可以在幾分鐘內生成數千個極具欺騙性的域名變體。
其中一種技術是同形異義字攻擊（Homograph Attack），利用拉丁文、西里爾文或希臘文等視覺上極其相似的字元，讓域名在瀏覽器網址列看起來完全正確，但實際上指向不同的伺服器，且能輕易繞過傳統的字串距離檢測。加上自動化的 SSL 憑證申請，一場完整的攻擊活動從策劃到部署可能不到十分鐘。
實務案例分析：Trust Wallet 事件
2025 年底發生的 Trust Wallet 事件是一個典型的範例。攻擊者透過一個名為 Shai-Hulud 的 npm 蠕蟲，長期收集開發者的憑證，最終取得了 Chrome 線上應用程式商店的 API 權限。
攻擊者並非入侵 Trust Wallet 的伺服器，而是直接發佈了一個包含後門的官方擴充功能更新。由於是透過官方渠道更新，Chrome 的驗證機制完全通過。這個惡意擴充功能在使用者瀏覽器端執行，靜默地擷取種子金鑰（Seed Phrases），並將資料傳送到一個偽裝成官方分析端點的 Typosquatting 域名。在 48 小時內，2,500 個錢包被盜，損失達 850 萬美元。
整個過程中，沒有伺服器被攻破，也沒有任何安全警報觸發，因為所有的惡意行為都發生在客戶端的瀏覽器運行時（Runtime）。
為什麼目前的安全堆疊無法偵測？
許多團隊依賴防火牆、WAF（網頁應用程式防火牆）、EDR（端點偵測與回應）或 CSP（內容安全政策），但這些工具在面對瀏覽器運行時攻擊時存在巨大的盲點。
首先，WAF 和伺服器日誌只能看到請求與回應，無法看到腳本在使用者瀏覽器內執行了什麼。
其次，CSP 雖然能限制腳本的來源（像是白名單），但它僅僅是一個訪客名單，而非行為監控工具。如果一個被允許的合法腳本在更新後變成了惡意腳本，CSP 依然會允許它執行，因為它的來源（Origin）依然在白名單內。
最後，現代惡意代碼會使用 AI 生成的混淆技術（Obfuscation），使其通過靜態分析（Static Analysis）的掃描，僅在特定的運行環境下才會觸發惡意行為。
工程師的應對方案：從靜態防禦轉向行為監控
要解決這個問題，我們必須將關注點從「誰被允許進入」轉移到「進入後做了什麼」。這就是運行時行為監控（Runtime Behavioral Monitoring）。
建議的監控重點包括：
異常數據外傳：監控腳本是否在讀取表單欄位後，將資料傳送到非預期的域名。 動態域名解析：偵測腳本是否在呼叫最近才註冊的域名，或其解析行為與基準線（Baseline）不符。 行為漂移（Behavioral Drift）：一個原本只負責追蹤點擊的腳本，突然開始訪問支付頁面的信用卡輸入欄位。
實務執行建議
對於開發與維運團隊，建議按優先順序採取以下行動：
優先保護高風險頁面：將支付頁面、登入頁面與個資表單頁面列為最高優先級。
審計依賴鏈：檢查第三方腳本所指向的 CDN 域名註冊時間，識別潛在的風險域名。
實施次資源完整性（SRI）：對於自託管或可快取的腳本，使用 SRI 雜湊值驗證，確保載入的內容未被篡改。
導入行為分析：不再僅依賴讀取原始碼（因為會被混淆），而是在受控環境中執行腳本，追蹤其實際訪問的 Cookie、表單欄位與網路端點。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。