黑客滥用Google广告与Bing跳转，发动Claude ClickFix攻击

攻击概览

一则来自Hacker News社区的安全情报显示，攻击者正在利用Google Ads广告投放和Bing搜索引擎的重定向机制，推送针对Claude（Anthropic旗下AI助手）相关用户的ClickFix攻击。这类手法借助主流搜索平台的信任背书，将用户引导至恶意页面，从而实施欺骗与攻击。

需要说明的是，原始素材信息量有限，仅提供了攻击的基本框架与手法关键词。本文在此基础上，结合ClickFix这一已知攻击模式的公开知识，对该事件进行背景性解读，帮助读者理解其运作逻辑与防范方向。

什么是ClickFix攻击

ClickFix是近期愈发常见的一种社会工程学攻击手法。其典型套路是：诱导用户访问一个看似正常的页面（例如伪装成软件下载、验证码校验或系统错误提示的网站），然后弹出一段"修复指引"，要求用户手动复制一段命令并粘贴到系统的运行窗口或终端中执行。

一旦用户照做，这段命令往往会从远程服务器下载并执行恶意载荷，绕过浏览器的下载安全检测。ClickFix的危险之处在于它把攻击的"最后一步"交给了用户本人，利用人们"按提示操作即可解决问题"的心理，规避了传统的自动化防护手段。

ClickFix最早于2024年初被安全研究人员系统记录，随后在全球范围内迅速扩散。常见的触发场景包括：伪装成CAPTCHA人机验证（要求用户"证明不是机器人"）、伪装成浏览器字体缺失提示、或仿冒微软/谷歌的系统错误弹窗。攻击者通常会在页面中预先填好恶意命令，只需用户按下键盘快捷键（如Win+R打开"运行"对话框，或Ctrl+V粘贴到PowerShell）即可触发执行。

技术层面，被执行的命令往往是一行经过混淆的PowerShell或mshta指令，从远程CDN拉取下一阶段的恶意载荷。由于整个下载执行过程发生在系统进程内而非浏览器沙箱中，SmartScreen、浏览器安全警告等防护层均被完全绕过。研究人员观察到该手法已被用于分发信息窃取木马（Infostealer）、远程访问木马（RAT）以及勒索软件前置载荷。

搜索广告与重定向成为攻击入口

此次事件的核心在于攻击者对Google Ads和Bing重定向的滥用。攻击者通过购买与Claude、AI工具相关的关键词广告，让恶意链接出现在搜索结果的显著位置。由于广告位处于搜索页顶部，又带有平台的隐性信任，普通用户很难辨别真伪。

利用Bing的跳转链接则是另一种常见的伪装技巧。攻击者将最终的恶意地址隐藏在正规搜索引擎的重定向链接之后，使得初步看到的URL显示为可信域名，用户点击后才被转发到实际的钓鱼或投毒页面。这种"借壳跳转"大幅提升了迷惑性。

当下AI工具热度高涨，Claude等产品拥有大量搜索需求，正是这种高流量、高信任的场景，让攻击者把AI品牌当作诱饵。

恶意广告投放（Malvertising）与合法广告投放在技术流程上几乎完全相同：攻击者同样需要注册广告账户、竞价关键词、提交落地页审核。平台自动审核系统难以在广告上线的瞬间识别所有恶意意图，攻击者也因此形成了成熟的规避套路——初始落地页内容合规，待通过审核后再切换为恶意内容，或通过服务器端地理/设备判断对审核爬虫展示无害页面、对真实用户展示攻击内容。

针对Bing重定向的滥用则利用了搜索引擎的"追踪跳转"机制：Bing为统计点击数据，会将链接包装成bing.com/ck/a?...形式的中转URL，用户和部分安全工具看到的域名是bing.com，而真正的目标地址藏在参数中，肉眼极难察觉。

为何AI工具成为新诱饵

攻击者选择AI品牌作为伪装目标并非偶然。随着ChatGPT、Claude等生成式AI工具的普及，用户在搜索引擎中查找官方入口、下载客户端或插件的行为激增。许多用户对这些新兴产品的官方域名并不熟悉，这就给仿冒页面留下了可乘之机。

攻击者仿冒AI品牌的官方站点，配合ClickFix的"验证"或"修复"话术，能够精准击中用户急于使用工具的心理。这也延续了过去针对热门软件、浏览器更新进行恶意广告投放（Malvertising）的既有模式，只是把目标换成了当下最火的AI产品。

从攻击者的投入产出比来看，AI工具是当前最优质的仿冒目标之一。一方面，Claude、ChatGPT等产品的官方客户端或桌面应用尚不普及，用户本就需要通过搜索引擎或第三方渠道寻找入口，这种"获取路径不确定性"天然有利于钓鱼页面混入；另一方面，AI相关关键词的搜索量增速极快，广告点击单价相对较低，攻击者以较小成本即可获得较高曝光。

此前类似的高热度诱饵包括：疫情期间的视频会议软件（Zoom、Teams）、加密货币牛市中的钱包与交易所客户端，以及各类热门游戏的"外挂"或"修改器"。AI品牌只是这一长期规律中的最新一环，攻击模式本身并无本质变化。

用户与企业的防护建议

对普通用户而言，几条基本原则可以显著降低风险：

• 警惕搜索广告位：访问AI工具官网时，尽量直接输入已知官方域名，而非点击搜索结果顶部的广告链接。
• 拒绝手动执行命令：任何网页要求你复制命令粘贴到终端、运行窗口或PowerShell来"修复问题"或"完成验证"，几乎都是攻击信号，应立即关闭页面。
• 核对最终URL：对带有重定向参数的链接保持怀疑，留意跳转后的真实地址。

对企业安全团队来说，加强终端行为监控、限制普通用户执行脚本的权限、以及对员工进行社会工程学意识培训，是应对此类混合型攻击的关键。

小结

这起事件再次说明，攻击者正紧跟技术热点调整诱饵策略，把AI品牌与成熟的ClickFix手法、恶意广告投放结合起来。防御的重点不在于单一技术拦截，而在于识别"诱导人工操作"这一共同特征——只要用户不轻易复制粘贴执行陌生命令，这类攻击的成功率就会大幅下降。

注：本文基于Hacker News社区的简要情报撰写，原始素材信息较为有限，具体攻击细节与受影响范围建议以权威安全厂商的后续披露为准。