待验证50% 置信事实精确时间

ClickFix通过伪造的人机验证页面诱导用户在Windows运行框中粘贴并执行恶意命令

1

来源数

50%

置信度

长期有效

时效性

2026/9/21

首次发现

来源

ClickFix新型攻击警报：没下载文件电脑也被黑

涉及实体

ClickFixconcept Windowsproduct

相关事实

待验证ClickFix通过让用户主动复制、粘贴并运行命令来绕开系统自动化防护机制，因为系统会认为这是合法用户操作78% 相似待验证恶意站点可利用伪造的OAuth授权请求，在真实页面上诱导用户授权，从而无需获取密码即可控制账号70% 相似已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击63% 相似待验证跨站提示注入攻击指A网站的恶意内容可能污染智能体处理B网站任务时的行为62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/938229

API

curl https://kongchang.com/api/v1/knowledge/claims/938229

MCP

get_claim(id=938229)