火绒披露 ClickFix 钓鱼借人机验证诱导用户执行恶意命令

火绒安全实验室披露 ClickFix 钓鱼手法，攻击者伪装人机验证或浏览器更新页面，诱导用户按 Win+R 粘贴剪贴板命令并回车，从而亲手执行恶意代码。监测数据显示相关钓鱼页面从 7 月的 14 个增至 10 月前 23 天的 170 个，约为 7 月的 12 倍，333 个页面中已有 285 个下线。火绒安全产品已实现对相关样本的查杀，并提醒正规人机验证不会要求打开运行窗口或执行命令。