Huntress披露ClickFix攻击新变种

Huntress 11月10日报告披露，ClickFix攻击出现新演化：可执行载荷被隐藏在PNG图片像素中，在磁盘上重建完整可执行文件；另有入侵通过DLL侧载与Windows管理工具抵达主域控制器，经WinRM横向移动并建立第二条反向SSH隧道。 Huntress称这些技术来自多项独立调查，是不同的攻击链，并非一次行动同时使用全部手法；研究人员认为是不同运营者在改造ClickFix，因为它仍能诱使用户执行恶意命令。图片本身不是触发点，是用户执行的命令启动了提取并运行隐藏内容的代码。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。