火绒披露ClickFix钓鱼手法及监测数据

火绒安全实验室披露一种名为 ClickFix 的钓鱼手法：攻击者伪装成人机验证或浏览器更新页面，诱导用户按 Win+R 打开运行窗口，粘贴剪贴板中的命令并回车，从而让用户亲手执行恶意代码。火绒称，其安全产品已能查杀相关样本，并提醒正规人机验证不会要求打开运行窗口或执行命令。 火绒公布的监测数据显示，相关钓鱼页面从 7 月的 14 个增至 10 月前 23 天的 170 个，约为 7 月的 12 倍；在 333 个页面中，已有 285 个下线。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。