
行為:Win32/ClickFix 不是傳統的惡意軟體,而是一種複雜的社交工程手法,旨在透過操縱誘導目標自願啟動一連串的感染鏈。 此攻擊以偽造的錯誤訊息、CAPTCHA 或虛假的緊急安全警告形式出現。目標用戶在瀏覽聲譽低下或惡意網站時,會收到彈出式警告。 此手法的基礎是社交工程策略,並結合剪貼簿劫持,將惡意指令放置於受害者的剪貼簿中,隨後指示用戶開啟 Windows 執行對話框(Win + R),貼上(Ctrl + V)並執行該指令。該指令會使用內建的「Living-off-the-Land」二進位檔(LOLBins),例如 mshta.exe、PowerShell、curl.exe 等,以傳遞並啟動最終載荷。

