ClickFix
一种新型社会工程学网络攻击手法，通过伪造人机验证页面诱导用户在Windows运行框中粘贴并执行恶意命令，无需下载文件即可植入木马，属于无文件落地攻击方式
时间轴 (近 90 天)
ClickFix是一种社会工程学攻击手法，诱导用户复制一段命令并粘贴到系统运行窗口或终端中执行，从而下载并执行恶意载荷
防范ClickFix的关键原则是：任何网页要求复制命令粘贴到终端或运行窗口来修复问题或完成验证，几乎都是攻击信号，应立即关闭页面
ClickFix手法已被用于分发信息窃取木马、远程访问木马以及勒索软件前置载荷
ClickFix被执行的命令往往是经过混淆的PowerShell或mshta指令，从远程CDN拉取下一阶段恶意载荷，由于下载执行发生在系统进程内而非浏览器沙箱，可绕过SmartScreen等防护层
ClickFix常见触发场景包括伪装成CAPTCHA人机验证、浏览器字体缺失提示、或仿冒微软/谷歌的系统错误弹窗
ClickFix最早于2024年初被安全研究人员系统记录，随后在全球范围迅速扩散
ClickFix通过伪造的人机验证页面诱导用户在Windows运行框中粘贴并执行恶意命令
ClickFix攻击手法让用户全程不需要下载任何文件即可中招
ClickFix通常在页面后台将PowerShell或mshta命令写入剪贴板，用户点击验证按钮时剪贴板内容已被替换
任何要求在运行框或命令行执行陌生命令的验证操作都应被视为高危信号
还有 7 条时间轴事件
全部知识事实 (16)
防范ClickFix的关键原则是：任何网页要求复制命令粘贴到终端或运行窗口来修复问题或完成验证，几乎都是攻击信号，应立即关闭页面
50%待验证ClickFix手法已被用于分发信息窃取木马、远程访问木马以及勒索软件前置载荷
50%待验证ClickFix是一种社会工程学攻击手法，诱导用户复制一段命令并粘贴到系统运行窗口或终端中执行，从而下载并执行恶意载荷
50%待验证ClickFix被执行的命令往往是经过混淆的PowerShell或mshta指令，从远程CDN拉取下一阶段恶意载荷，由于下载执行发生在系统进程内而非浏览器沙箱，可绕过SmartScreen等防护层
50%待验证ClickFix常见触发场景包括伪装成CAPTCHA人机验证、浏览器字体缺失提示、或仿冒微软/谷歌的系统错误弹窗
50%待验证ClickFix最早于2024年初被安全研究人员系统记录，随后在全球范围迅速扩散
50%待验证ClickFix通常在页面后台将PowerShell或mshta命令写入剪贴板，用户点击验证按钮时剪贴板内容已被替换
50%待验证ClickFix攻击手法让用户全程不需要下载任何文件即可中招
50%待验证ClickFix通过伪造的人机验证页面诱导用户在Windows运行框中粘贴并执行恶意命令
50%待验证任何要求在运行框或命令行执行陌生命令的验证操作都应被视为高危信号
50%待验证任何要求用户复制粘贴命令到终端、运行框或命令行的网页操作都应保持高度怀疑
50%待验证ClickFix通过让用户主动复制、粘贴并运行命令来绕开系统自动化防护机制，因为系统会认为这是合法用户操作
50%待验证ClickFix攻击能够同时威胁Mac和Windows两大平台
50%待验证ClickFix攻击的核心逻辑是社会工程学，通过制造看似合理的故障场景引导用户执行恶意命令
50%待验证ClickFix是一种诱导用户亲手完成攻击最后一步的安全威胁，而非依赖传统木马自动执行
50%待验证攻击者通过对热门软件品牌关键词竞价，使恶意广告链接出现在官方网站之上
50%