安全深度阅读· Elizabeth Montalbano·· 9 天前推荐指数10
数十年历史的 Windows 工具 finger 被用于现代 ClickFix 攻击
Decades-Old Windows Utility Powers Modern ClickFix Attack
AI 导读
攻击者利用与 Amazon 相关的恶意 Google 搜索结果，借助 Windows 自带的 finger 工具触发伪造 CAPTCHA 页面，诱导用户安装包括 Lumma 窃密木马在内的恶意软件。该手法属于 ClickFix 攻击的变种，滥用这一数十年历史的系统实用程序来执行恶意载荷。
来源：安全深度阅读 · darkreading.com