ClickFix攻击感染PC和Mac正迅速传播

# ClickFix攻击席卷PC与Mac用户，正形成病毒式传播 来源：https://arstechnica.com/security/2026/09/clickfix-attacks-infecting-pcs-and-macs-are-going-viral/ 对攻击者而言，ClickFix让他们的工作变得前所未有的轻松。在出现ClickFix之前，他们需要借助高成本的基础设施来安装恶意软件（安全公司BlueVoyant近期将其追踪命名为"Lorem Ipsum"）(https://www.bluevoyant.com/blog/orem-ipsum-clickfix-rapid-brigantine)，包括通过搜索引擎优化操纵的恶意广告下载门户、微软信任的签名证书，以及不断轮换域名来分发Microsoft Installer安装包。 BlueVoyant指出："2026年5月下旬转向ClickFix攻击模式后，代码签名要求被彻底消除，安装程序的合法性不再依赖有效签名，而是通过另一种形式实现：用户在自己终端中自愿执行恶意命令。[ClickFix]将受害群体从专门搜索Microsoft Teams的用户扩展至所有浏览受感染网站的用户。" Mac用户的处境同样严峻。Mac安全公司Jamf与研究人员均记录了(https://www.jamf.com/blog/macsync-stealer-evolution-code-signed-swift-malware-analysis/)可绕过Gatekeeper保护机制的(https://bugrasahinoglu.com/posts/clickfix-etherhiding-macos/)macOS版ClickFix攻击变种。 据Cisco Talos报道(https://blog.talosintelligence.com/clickfix-moves-into-the-browser/)，ClickFix攻击者持续发掘公共平台的利用方式，包括公开发布的Google表格文档。其他攻击者（包括俄罗斯国家支持的Sandworm组织）则将控制基础设施部署于区块链智能合约中。安全公司Netskope近期发现采用相同手法的攻击活动，其数据显示有5,400个网站与之关联，印证了该活动的覆盖范围与规模。随着操作系统厂商和防御者构建新防线，攻击者不断记录并公开(https://www.microsoft.com/en-us/security/blog/2026/08/28/terminalfix-campaign-deploys-reverse-tunnel-through-multistage-intrusion/)突破这些防线的方法。 综上所述，ClickFix已成为传播各类恶意软件的高效手段，且短期内不会消失。单纯指责受害者只会加剧问题。 目前已有大量插件、独立产品和内置防御机制致力于削弱ClickFix攻击的威胁。例如，监控Mac系统并阻止持久化安装进程的BlockBlock软件，能在用户按下⌘+V键时立即阻断(https://objective-see.org/blog/blog_0x87.html)ClickFix攻击。Ublock也已更新实现类似防护。 除技术解决方案外，具备更多安全知识的群体应向经验较少的邻里、家人和朋友普及防护意识。ClickFix的广泛采用证明了其攻击有效性，这种威胁模式将在相当长时间内持续存在。