ClickFix社工攻击伪造CAPTCHA诱导用户执行恶意命令

安全厂商ThreatLocker撰文解析ClickFix社交工程手法：攻击者伪造CAPTCHA验证、浏览器错误或文档加载失败提示，诱导用户自行打开Windows Run对话框或PowerShell，粘贴执行混淆后的恶意命令，进而下载信息窃取工具、远程访问工具、加载器或rootkit。 ThreatLocker称，其MDR于2026年8月拦截了一起ClickFix攻击，攻击起点是某合法企业被入侵的网站上的伪造CAPTCHA页面。Google Chrome已于2026年10月在启用Enhanced Protection时加入针对ClickFix的防护措施。

AI 根据报道生成 · 13 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。