威胁行为者近期升级了一项名为"ClickFix"的新型社会工程攻击活动。攻击者通过在遭入侵或被克隆的网站中植入虚假验证码（CAPTCHA）弹窗，诱骗用户通过剪贴板注入和Windows运行对话框滥用等方式触发恶意软件。

软件 恶意软件 剪贴板 clickfix captcha 2025-05-26 18:15  4