待验证50% 置信事实精确时间

ClickFix手法已被用于分发信息窃取木马、远程访问木马以及勒索软件前置载荷

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

黑客滥用Google广告与Bing跳转，发动Claude ClickFix攻击

涉及实体

ClickFixconcept

相关事实

待验证ClickFix通过让用户主动复制、粘贴并运行命令来绕开系统自动化防护机制，因为系统会认为这是合法用户操作74% 相似待验证黄牛使用的自动化抢购脚本通过模拟HTTP请求绕过正常浏览器交互流程，结合住宅代理IP池和账号农场批量抢购72% 相似待验证ClickFix通过伪造的人机验证页面诱导用户在Windows运行框中粘贴并执行恶意命令66% 相似待验证OHTTP 适用场景包括应用遥测与分析上报、密码泄露检测查询，以及以单向上报为主、无需返回大量个性化内容的情形66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/995250

API

curl https://kongchang.com/api/v1/knowledge/claims/995250

MCP

get_claim(id=995250)