ClickFix攻击活动升级：可通过虚假谷歌会议画面传播恶意软件
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
研究人员发现 ClickFix 攻击活动，通过伪造的谷歌会议页面传播信息窃取恶意软件，主要针对 Windows 和 macOS 系统。攻击者利用虚假错误信息诱导用户运行恶意代码，涉及伪造的 Zoom、PDF 阅读器等。此活动由 SNE 和 Scamquerteo 发起，近期在美国和日本频繁出现。
🎯
关键要点
-
研究人员发现 ClickFix 攻击活动，主要通过伪造的谷歌会议页面传播信息窃取恶意软件。
-
攻击主要针对 Windows 和 macOS 操作系统，利用虚假错误信息诱导用户运行恶意代码。
-
ClickFix 攻击活动由威胁组织 SNE 和 Scamquerteo 发起，近期在美国和日本频繁出现。
-
攻击者发送伪造的谷歌会议邀请，诱导用户访问虚假页面并运行恶意 PowerShell 代码。
-
受害者的系统可能感染多种恶意软件，包括 DarkGate、Matanbuchus、NetSupport 等。
-
除了谷歌会议，攻击者还利用 Zoom、PDF 阅读器等其他平台进行恶意软件分发。
❓
延伸问答
ClickFix攻击活动是如何传播恶意软件的？
ClickFix攻击活动通过伪造的谷歌会议页面诱骗用户运行恶意代码，从而传播信息窃取恶意软件。
哪些操作系统最容易受到ClickFix攻击的影响？
ClickFix攻击主要针对Windows和macOS操作系统。
ClickFix攻击的发起者是谁？
ClickFix攻击活动由威胁组织SNE和Scamquerteo发起。
受害者在ClickFix攻击中可能感染哪些恶意软件？
受害者可能感染DarkGate、Matanbuchus、NetSupport等多种恶意软件。
ClickFix攻击活动最近在哪些地区频繁出现？
ClickFix攻击活动最近在美国和日本频繁出现。
攻击者是如何诱导用户访问虚假谷歌会议页面的？
攻击者发送伪造的谷歌会议邀请，诱导用户访问与工作会议相关的虚假页面。
🏷️
