新型FileFix攻击手法浮出水面：ClickFix攻击激增517%后又一威胁
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
根据ESET数据，ClickFix社会工程学攻击在2024年下半年激增517%。该攻击通过伪造验证码诱骗用户执行恶意脚本，导致信息窃取和勒索等威胁增加。同时，新型钓鱼攻击也频繁出现，利用伪装邮件和恶意链接窃取用户信息。
🎯
关键要点
-
根据ESET数据，ClickFix社会工程学攻击在2024年下半年激增517%。
-
ClickFix攻击通过伪造验证码诱骗用户执行恶意脚本，导致信息窃取和勒索等威胁增加。
-
攻击者开始出售能够生成ClickFix武器化登录页面的构建工具。
-
FileFix是一种新型攻击手法，通过诱骗用户复制粘贴文件路径实施攻击。
-
多种新型钓鱼攻击被发现，包括滥用.gov域名和伪装成未付通行费的邮件。
-
钓鱼攻击利用长期域名和伪造的Microsoft Teams页面窃取凭证。
-
网络安全公司CyberProof指出，包含SharePoint链接的邮件较难被检测为恶意。
❓
延伸问答
ClickFix攻击是什么？
ClickFix攻击是一种社会工程学攻击，利用伪造验证码诱骗用户执行恶意脚本，导致信息窃取和勒索等威胁。
ClickFix攻击激增的原因是什么？
ClickFix攻击激增的原因可能与其普遍性和有效性有关，攻击者开始出售生成ClickFix武器化登录页面的工具。
FileFix攻击是如何实施的？
FileFix攻击通过诱骗用户将文件路径复制粘贴至Windows文件资源管理器地址栏，执行攻击者预设的命令。
有哪些新型钓鱼攻击被发现？
新型钓鱼攻击包括滥用.gov域名的伪装邮件、长期域名实施的战略域名老化攻击、伪造的Microsoft Teams页面等。
ClickFix攻击对用户的威胁有哪些？
ClickFix攻击可能导致信息窃取、勒索软件感染、远程访问木马等多种威胁。
为什么包含SharePoint链接的邮件难以被检测为恶意？
因为这些邮件通常具有动态特性且仅限特定链接短期访问，使得自动化爬虫和检测工具更难识别。
➡️
