江蘇
關鍵詞
惡意代碼
科技媒體 AppleInsider 昨日（3 月 10 日）發布博文，報道稱近期有黑客發起名為 "ClickFix" 的新型攻擊手段，通過虛假人機驗證頁面誘騙 Mac 用戶安裝惡意軟件。
援引博文介紹，受害者訪問被攻陷的網站或點擊惡意廣告后，會看到偽造的驗證碼頁面。不同于常規的圖片識別或勾選框，該頁面指示用戶打開系統自帶的 " 終端 " 工具，并粘貼一段看似復雜的命令以完成 " 驗證 "。
一旦用戶執行了這些命令，惡意軟件便會悄悄下載并安裝到設備中，進而竊取瀏覽器憑證、Cookie 及加密貨幣錢包數據。
安全研究人員指出，ClickFix 攻擊的檢測量在 2024 年至 2025 年間激增了超過 500%，現已成為互聯網上增長最快的社會工程學威脅之一。
早期的攻擊主要針對 Windows 系統，但目前已出現了專門針對 macOS 的變種，甚至能根據用戶系統自動顯示定制化指令。
這種攻擊之所以難以防范，是因為它利用了合法的系統工具（如終端）而非自定義的惡意加載程序，這種技術被稱為 " 利用系統自帶工具 "。
傳統安全軟件通常關注可疑文件的下載，而 ClickFix 讓用戶自己執行代碼，從而繞過了許多基于下載行為的防御機制。由于系統難以區分用戶是進行正常維護還是執行惡意操作，只要用戶主動運行命令，macOS 的安全保護往往無法攔截。
專家強調，識別此類騙局非常簡單：任何要求用戶打開終端或 PowerShell 并粘貼命令的驗證提示都是惡意的。正規的人機驗證系統絕不會要求用戶進行此類操作，遇到此類彈窗，最安全的做法是直接關閉頁面。
安全圈
網羅圈內熱點 專注網絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
