Hacker News· paulpauper·· 2 天前推荐指数62
ClickFix 社交工程手法为何能绕过安全意识培训
Why ClickFix is so effective against security-aware users
AI 导读
ThreatLocker 撰文解释 ClickFix 社交工程手法:攻击者伪造 CAPTCHA、浏览器错误或文档加载失败,诱导用户打开 Windows Run 对话框或 PowerShell 粘贴执行混淆命令,从而下载信息窃取工具、远程访问工具、加载器或 rootkit。
来源:Hacker News · threatlocker.com