ZONE.CI 全球网

本文分析了ClickFix社会工程学攻击技术，该技术通过伪造验证码或系统提示诱导用户手动执行恶意命令，取代传统钓鱼邮件成为主流渗透手段。文章详细描述了攻击链、macOS变体CrashReportImpersonator及医疗行业成为重灾区的原因，并提供了从系统层面切断攻击链的防御建议，如启用PowerShell受限语言模式、禁用mshta等。

本文汇总了近期多个网络安全事件，包括利用ClickFix手法的金融欺诈、冒充知名品牌的求职钓鱼攻击、NetworkUPSTools远程代码执行漏洞、虚假VPN/7-Zip应用将用户变为代理节点、AssuranceAmerica大规模数据泄露影响699万人、GigaWiper后门整合擦除与勒索功能，以及耐克疑似数据泄露。建议用户保持警惕，及时更新软件并注意钓鱼攻击。

eSentireTRU报告拆解TAG-150攻击链，始于ClickFix诱饵，经MSI和AI生成的PowerShell脚本安装Deno运行时，加载DinDoorloader与DenoRAT，最终执行NightshadeC2。攻击利用Deno的FFI调用WindowsAPI绕过检测，全程几乎不落盘。关键发现包括Deno作为恶意软件载体、AI生成代码登场及多阶段串联。建议蓝队关注Deno进程异常行为及JWT中的活动归因线索。

本文汇总了2026年7月28日前后多个安全事件：意大利勒索攻击持续高发制造业成为LockBit5与Qilin重点目标；GitHub和PyPI引入基于时间的防御措施应对供应链攻击；新型DolphinX恶意软件利用AI分析器对高价值受害者排序；Synopsys因注册逻辑漏洞导致约4万条企业客户数据泄露；Steam论坛遭ClickFix攻击植入XMRig挖矿程序；Certighost漏洞允许低权限AD用户模拟域控制器；必应图片漏洞允许SVG文件以SYSTEM权限执行命令；Bluenoroff的Zoom钓鱼工具包

AI使黑名单技术结构性失效，89%钓鱼域名存活不足2天，攻击者用AI快速生成页面并轮换基础设施。工具指纹因AI辅助开发而不再稳定。基于行为技术如AITM、ClickFix、设备码钓鱼的检测能经受基础设施轮换，建议安全团队转向浏览器会话级行为检测并加快研究节奏。

该文档描述了一个以Word为主题的ClickFix攻击页面，伪装成MicrosoftWordOnline，诱导用户按Win+R并粘贴执行恶意命令，试图下载运行SearchIndex.exe。攻击者使用社会工程学手段，负载URL已离线但页面仍活跃。建议用户警惕此类伪装页面，不执行未知命令，并关注IOC指标。

俄罗斯黑客组织UAC-0145（与Sandworm相关）利用ClickFix社会工程学策略，通过虚假验证码诱导乌克兰目标执行PowerShell命令，植入GHETTOVIBE等数据窃取恶意软件。攻击涉及至少10个被入侵网站，使用EtherHiding技术从以太坊智能合约获取域名，并通过DropboxAPI进行C2通信。此外，还通过即时通讯应用分发伪装成安全工具的APK文件，向安卓设备植入COWARDDUCK后门。建议加强用户安全意识，警惕此类社会工程学攻击。

新型ROMULUS恶意软件平台利用六台服务器分发多种恶意载荷，包括木马化的Stardock软件包和LegionLoader。攻击者通过ClickFix技术诱骗用户执行恶意PowerShell命令，使用十进制IP下载、隐藏执行标志和加密载荷等技术规避检测。防御者应优先监控%TEMP%目录下的PowerShell脚本执行、十进制IP下载等行为指标，并将这些行为与进程起源关联以增强覆盖。

ClickFix攻击活动通过被入侵的WordPress网站针对Windows用户，利用EtherHiding技术从区块链智能合约获取恶意载荷，并伪造reCAPTCHA验证码诱导用户执行rundll32.exe加载远程DLL。该攻击完全在内存中运行GULoader加载器，可投放信息窃取程序或远程控制工具。防御建议包括阻断出站SMB流量、监控区块链RPC查询及检查运行对话框历史记录。

文章揭示ClickFix攻击近期演变为利用BabaDeda、LoremIpsum和Potemkin三种新型Loader的复杂威胁。这些加载器采用模块化设计、DLL白加黑、环境探测、古董软件滥用及DGA域名等高级技术实现免杀和持久化。建议用户避免在终端粘贴未知代码，企业需加强DLL劫持监控和异常流量检测。

本文分析了ClickFix社会工程学攻击技术，该技术通过伪造验证码或系统提示诱导用户手动执行恶意命令，取代传统钓鱼邮件成为主流渗透手段。文章详细描述了攻击链、macOS变体CrashReportImpersonator及医疗行业成为重灾区的原因，并提供了从系统层面切断攻击链的防御建议，如启用PowerShell受限语言模式、禁用mshta等。

本文汇总了近期多个网络安全事件，包括利用ClickFix手法的金融欺诈、冒充知名品牌的求职钓鱼攻击、NetworkUPSTools远程代码执行漏洞、虚假VPN/7-Zip应用将用户变为代理节点、AssuranceAmerica大规模数据泄露影响699万人、GigaWiper后门整合擦除与勒索功能，以及耐克疑似数据泄露。建议用户保持警惕，及时更新软件并注意钓鱼攻击。

eSentireTRU报告拆解TAG-150攻击链，始于ClickFix诱饵，经MSI和AI生成的PowerShell脚本安装Deno运行时，加载DinDoorloader与DenoRAT，最终执行NightshadeC2。攻击利用Deno的FFI调用WindowsAPI绕过检测，全程几乎不落盘。关键发现包括Deno作为恶意软件载体、AI生成代码登场及多阶段串联。建议蓝队关注Deno进程异常行为及JWT中的活动归因线索。

本文汇总了2026年7月28日前后多个安全事件：意大利勒索攻击持续高发制造业成为LockBit5与Qilin重点目标；GitHub和PyPI引入基于时间的防御措施应对供应链攻击；新型DolphinX恶意软件利用AI分析器对高价值受害者排序；Synopsys因注册逻辑漏洞导致约4万条企业客户数据泄露；Steam论坛遭ClickFix攻击植入XMRig挖矿程序；Certighost漏洞允许低权限AD用户模拟域控制器；必应图片漏洞允许SVG文件以SYSTEM权限执行命令；Bluenoroff的Zoom钓鱼工具包

AI使黑名单技术结构性失效，89%钓鱼域名存活不足2天，攻击者用AI快速生成页面并轮换基础设施。工具指纹因AI辅助开发而不再稳定。基于行为技术如AITM、ClickFix、设备码钓鱼的检测能经受基础设施轮换，建议安全团队转向浏览器会话级行为检测并加快研究节奏。

该文档描述了一个以Word为主题的ClickFix攻击页面，伪装成MicrosoftWordOnline，诱导用户按Win+R并粘贴执行恶意命令，试图下载运行SearchIndex.exe。攻击者使用社会工程学手段，负载URL已离线但页面仍活跃。建议用户警惕此类伪装页面，不执行未知命令，并关注IOC指标。

俄罗斯黑客组织UAC-0145（与Sandworm相关）利用ClickFix社会工程学策略，通过虚假验证码诱导乌克兰目标执行PowerShell命令，植入GHETTOVIBE等数据窃取恶意软件。攻击涉及至少10个被入侵网站，使用EtherHiding技术从以太坊智能合约获取域名，并通过DropboxAPI进行C2通信。此外，还通过即时通讯应用分发伪装成安全工具的APK文件，向安卓设备植入COWARDDUCK后门。建议加强用户安全意识，警惕此类社会工程学攻击。

ClickFix攻击利用假验证码诱导用户执行系统命令，绕过浏览器安全边界。攻击者通过入侵正常网站，动态展示恶意验证码，利用用户对验证码和技术支持流程的信任。防御关键在于明确动作边界：验证码只在网页内完成、不执行已复制内容、执行后断开网络报告、手机不安装聊天中的APK。企业需改进响应链，缩短举报入口，并关注浏览器后的异常脚本活动。

eSentireTRU发现ErrTraffic与Cruciferra两个MaaS服务组成的攻击链。ErrTraffic(月付380美元)在失陷WordPress站点注入脚本，通过Polygon智能合约解析C2并展示ClickFix诱饵。Cruciferra(月付1200美元)作为.NETNativeAOT编译的加载器，利用BYOVD驱动DCRCVDrv.sys终止145个AV/EDR进程，最终投递Remus窃取器。该驱动尚未被微软屏蔽列表收录。防御者需关注NativeAOT样本分析及BYOVD驱动监控。

文章揭示ClickFix攻击近期演变为利用BabaDeda、LoremIpsum和Potemkin三种新型Loader的复杂威胁。这些加载器采用模块化设计、DLL白加黑、环境探测、古董软件滥用及DGA域名等高级技术实现免杀和持久化。建议用户避免在终端粘贴未知代码，企业需加强DLL劫持监控和异常流量检测。

本文分析了ClickFix社会工程学攻击技术，该技术通过伪造验证码或系统提示诱导用户手动执行恶意命令，取代传统钓鱼邮件成为主流渗透手段。文章详细描述了攻击链、macOS变体CrashReportImpersonator及医疗行业成为重灾区的原因，并提供了从系统层面切断攻击链的防御建议，如启用PowerShell受限语言模式、禁用mshta等。

本文汇总了近期多个网络安全事件，包括利用ClickFix手法的金融欺诈、冒充知名品牌的求职钓鱼攻击、NetworkUPSTools远程代码执行漏洞、虚假VPN/7-Zip应用将用户变为代理节点、AssuranceAmerica大规模数据泄露影响699万人、GigaWiper后门整合擦除与勒索功能，以及耐克疑似数据泄露。建议用户保持警惕，及时更新软件并注意钓鱼攻击。

eSentireTRU报告拆解TAG-150攻击链，始于ClickFix诱饵，经MSI和AI生成的PowerShell脚本安装Deno运行时，加载DinDoorloader与DenoRAT，最终执行NightshadeC2。攻击利用Deno的FFI调用WindowsAPI绕过检测，全程几乎不落盘。关键发现包括Deno作为恶意软件载体、AI生成代码登场及多阶段串联。建议蓝队关注Deno进程异常行为及JWT中的活动归因线索。

本文汇总了2026年7月28日前后多个安全事件：意大利勒索攻击持续高发制造业成为LockBit5与Qilin重点目标；GitHub和PyPI引入基于时间的防御措施应对供应链攻击；新型DolphinX恶意软件利用AI分析器对高价值受害者排序；Synopsys因注册逻辑漏洞导致约4万条企业客户数据泄露；Steam论坛遭ClickFix攻击植入XMRig挖矿程序；Certighost漏洞允许低权限AD用户模拟域控制器；必应图片漏洞允许SVG文件以SYSTEM权限执行命令；Bluenoroff的Zoom钓鱼工具包

AI使黑名单技术结构性失效，89%钓鱼域名存活不足2天，攻击者用AI快速生成页面并轮换基础设施。工具指纹因AI辅助开发而不再稳定。基于行为技术如AITM、ClickFix、设备码钓鱼的检测能经受基础设施轮换，建议安全团队转向浏览器会话级行为检测并加快研究节奏。