Hir.harvard.edu ClickFix 惡意軟體

網路安全研究人員發現了一種攻擊活動，攻擊者冒充哈佛大學官方網站 (hir.harvard.edu) 傳播惡意軟體。攻擊者利用對一個高度可信且信譽良好的域名的訪問權限，託管能夠以假亂真的惡意內容。這種策略顯著提高了毫無戒心的訪客點擊連結的可能性，從而降低了他們對潛在威脅的警覺性。

ClickFix漏洞：操縱使用者行為

該攻擊依賴一種名為ClickFix的技術，這是一種基於社會工程學的欺騙性惡意軟體傳播方法。它並非直接利用軟體漏洞，而是誘騙用戶自行執行惡意命令。受害者通常會收到偽造的系統警報、驗證碼驗證步驟或看似可信且必要的緊急「修復」指令。

實際上，這些提示都是經過精心設計的，目的是誘使用戶運行命令，從而在用戶的裝置上悄無聲息地啟動惡意軟體感染。

感染過程分步驟詳解

在被入侵的網站上，訪客會被引導完成看似驗證碼的驗證。這些指示會引導使用者輸入一系列鍵盤指令，旨在開啟命令列介面並執行隱藏的惡意程式碼。

• 使用者需按 Win + X，然後選擇 PowerShell 或終端，接著按 Ctrl + V，最後按 Enter 鍵。
• 惡意命令已被網站複製到剪貼簿，確保用戶在貼上時不會看到其內容。
• 執行該命令會觸發惡意軟體的下載和執行，從而有效地入侵系統。

這種方法將執行責任轉移到使用者身上，使得傳統的安全防禦措施效果降低。

基於 ClickFix 的攻擊的後果

ClickFix攻擊活動通常用於部署各種惡意負載。一旦執行，這些威脅可能透過以下方式對個人和組織造成嚴重影響：

• 敏感資料被盜，例如登入憑證和財務資訊
• 未經授權的遠端存取和設備控制

這些結果凸顯了這種技術在現代網路犯罪行動中的多功能性和危險性。

其他惡意軟體傳播管道

除了ClickFix之外，網路犯罪分子還利用許多其他方法傳播惡意軟體併入侵系統。常見的傳播途徑包括：虛假技術支援詐騙、包含惡意附件或連結的網路釣魚郵件、盜版軟體和破解工具、欺騙性廣告、非官方網站以及第三方下載平台。

防禦意識：識別威脅

ClickFix攻擊凸顯了使用者網路安全意識的重要性。任何鼓勵手動執行命令（尤其是透過PowerShell或終端機等系統工具執行命令）的指令都應高度警覺。合法的網站和服務不會要求使用者執行此類操作以進行驗證或故障排除。

識別這些欺騙手段並拒絕執行此類指令仍然是防止感染和資料外洩的關鍵防禦措施。