10 月 18 日消息，微软现已发布《2025 数字防御报告（Digital Defense Report 2025）》，其中提到近年来“ClickFix”式攻击愈发流行。
微软指出，自 2024 年（去年）初起，基于 ClickFix 的攻击数量急剧上升。这种攻击通常以网页、邮件为载体，主要伪造一系列系统弹窗、技术支持信息或安全警告信息，声称用户设备上存在漏洞木马，需要“修复”，以此诱骗用户将特定代码复制并粘贴到 Windows 的“运行”窗口或命令提示符中，一旦执行，相应代码便会将恶意程序直接注入用户内存，由于恶意程序直接在内存中执行，几乎不会在磁盘上留下痕迹，因此传统杀毒软件极难检测。
微软在报告中引用某受害者例子，其轻信黑客发送的山寨 Booking.com邮件，之后点击进入了黑客架设的仿冒网站，并被要求通过 CAPTCHA 验证，从而触发 ClickFix 攻击链，最终隐私数据遭到黑客窃取。
微软强调，这类攻击几乎无法靠技术手段完全防御，唯一有效的防护是用户自身的安全警觉性。因此，民众绝不应当复制或执行来源不明的代码，安装第三方软件前核实来源，非必要情况下避免下载安装未知程序。
文章来源：
IT之家
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至23467321@qq.com举报，一经查实，本站将立刻删除;如已特别标注为本站原创文章的，转载时请以链接形式注明文章出处，谢谢！
