📰 ClickFix 攻击肆虐全球：诱骗 Win11/macOS 用户执行命令窃取信息

IT之家 9 月 15 日消息，科技媒体 Ars Technica 于 9 月 11 日发布博文，报道称针对微软 Windows 10/Windows 11、苹果 macOS 系统的新型 ClickFix 攻击正肆虐全球网络。

IT之家注：ClickFix 是一种利用“社会工程＋复制粘贴执行”的初始入侵手法，攻击者诱导受害者把一段恶意指令（通常是 PowerShell 或系统命令）复制到剪贴簿，再粘贴到 Windows“运行”窗口、PowerShell、文件资源管理器地址栏，或 macOS 的脚本编辑器中执行，从而绕过传统杀毒与邮件过滤。

该媒体报道称这种攻击手法由于需要用户手动复制触发，对于有经验的网民来说很容易识别风险，因此在此前的攻击类型中较为少见，不过最新报告称这种攻击方式有变成主流的趋势。

查看原文 → ^↗