關(guān)鍵詞

惡意代碼

科技媒體 AppleInsider 昨日（3 月 10 日）發(fā)布博文，報道稱近期有黑客發(fā)起名為 "ClickFix" 的新型攻擊手段，通過虛假人機驗證頁面誘騙 Mac 用戶安裝惡意軟件。

援引博文介紹，受害者訪問被攻陷的網(wǎng)站或點擊惡意廣告后，會看到偽造的驗證碼頁面。不同于常規(guī)的圖片識別或勾選框，該頁面指示用戶打開系統(tǒng)自帶的 " 終端 " 工具，并粘貼一段看似復(fù)雜的命令以完成 " 驗證 "。

一旦用戶執(zhí)行了這些命令，惡意軟件便會悄悄下載并安裝到設(shè)備中，進而竊取瀏覽器憑證、Cookie 及加密貨幣錢包數(shù)據(jù)。

安全研究人員指出，ClickFix 攻擊的檢測量在 2024 年至 2025 年間激增了超過 500%，現(xiàn)已成為互聯(lián)網(wǎng)上增長最快的社會工程學(xué)威脅之一。

早期的攻擊主要針對 Windows 系統(tǒng)，但目前已出現(xiàn)了專門針對 macOS 的變種，甚至能根據(jù)用戶系統(tǒng)自動顯示定制化指令。

這種攻擊之所以難以防范，是因為它利用了合法的系統(tǒng)工具（如終端）而非自定義的惡意加載程序，這種技術(shù)被稱為 " 利用系統(tǒng)自帶工具 "。

傳統(tǒng)安全軟件通常關(guān)注可疑文件的下載，而 ClickFix 讓用戶自己執(zhí)行代碼，從而繞過了許多基于下載行為的防御機制。由于系統(tǒng)難以區(qū)分用戶是進行正常維護還是執(zhí)行惡意操作，只要用戶主動運行命令，macOS 的安全保護往往無法攔截。

專家強調(diào)，識別此類騙局非常簡單：任何要求用戶打開終端或 PowerShell 并粘貼命令的驗證提示都是惡意的。正規(guī)的人機驗證系統(tǒng)絕不會要求用戶進行此類操作，遇到此類彈窗，最安全的做法是直接關(guān)閉頁面。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！