ClickFix 攻击激增：无需漏洞即可植入恶意软件
ClickFix 是一种不依赖软件漏洞的攻击技术，其核心在于诱导受害者通过三次按键操作自行运行恶意代码。根据 Microsoft 发布的 2026 年数字防御报告，从 2026 年 2 月至 5 月初，此类攻击命令已在超过 110 万台设备上执行，数量较此前增长约八倍。该威胁已蔓延至政府网络，德国联邦网络安全机构（BSI）在 9 月发布报告指出，攻击者利用名为 TerminalFix 的变种入侵某国家机构网络，并试图部署勒索软件。
攻击流程解析：剪贴板劫持与终端执行
攻击通常始于一个看似简单的网页交互请求，例如勾选“我不是机器人”、处理虚假浏览器错误或遵循知名程序的安装指南。一旦用户点击，页面脚本会将特定命令复制到剪贴板。Microsoft 的分析显示，后续步骤因操作系统而异：
- Windows 环境：用户被引导按下 Win+R，使用 Ctrl+V 粘贴命令并按 Enter；较新的攻击手法则利用 Win + X 后按 I，直接打开 Windows 终端进行粘贴执行。
- Mac 环境：用户被指示打开终端应用并将命令粘贴其中。
诱饵形式多种多样，包括模仿 Cloudflare 风格的虚假验证框、伪造的 Chrome 崩溃页面、声称缺失 Word Online 插件、虚假的 Discord 服务器验证以及流媒体网站上的操纵播放按钮。尽管第一步各异，但第二步均要求用户通过键盘组合键执行粘贴操作。
由于命令内容模糊，用户难以预判其后果。大多数情况下，这些命令会下载信息窃取器，如 Windows 平台的 Lumma 或 Mac 平台的 Atomic Stealer（AMOS）。这些工具旨在窃取存储的密码、会话 Cookie 及加密货币钱包数据。由于命令由用户主动启动，许多安全软件无法有效拦截。
主要目标：AI 工具用户与搜索引擎流量
攻击者倾向于瞄准用户尝试安装软件的场景。BleepingComputer 引用 Push Security 数据显示，五分之四的 ClickFix 攻击页面现在是通过搜索引擎而非电子邮件访问的。分析服务 ANY.RUN 在 4 月至 10 月间统计了 1,258 起针对假人工智能工具的调查，其中 81% 假冒 Claude、ChatGPT 或 Codex。
近期案例显示，虚假下载页面甚至托管在 claude.ai 域名本身，并通过 Google 广告推广。10 月初，一个虚假的 ChatGPT 模型页面在 chatgpt.com 上引导用户执行 Windows 命令。这意味着浏览器地址栏中的真实 URL 不再能证明页面的安全性。
搜索广告与普通结果难以区分，仅带有微小的“赞助”标签。当用户搜索“Claude Mac”或“下载 ChatGPT”并点击首位结果时极易中招。规避此风险的最佳方式是直接输入供应商官方地址或使用书签。此外，针对 Mac 的攻击活动隐蔽性增强，只有当浏览器和硬件特征符合真实 Mac 环境时才会显示诱饵，否则呈现空白页或无害内容。
厂商应对措施：Apple 新增防护，微软依赖浏览器保护
在 macOS 26.4 版本中，Apple 引入了安全防护机制。若用户将可疑命令粘贴至终端，系统会阻止操作并提示“可能的恶意软件，粘贴被阻止”。据 BleepingComputer 报道，用户虽可忽略该警告且 Apple 未记录警告触发情况，但这不应作为唯一防线。
目前 Windows 平台缺乏类似的原生终端防护功能。虽然管理员可以禁用运行对话框，但攻击者已转向利用 Windows 终端绕过限制。Microsoft 建议用户使用具备内置站点保护的浏览器，如带有 SmartScreen 功能的 Edge，以阻断已知恶意网站。
识别陷阱与防范原则
以下三个标志有助于识别大多数 ClickFix 陷阱：
- 异常验证要求：任何要求按下键组合或粘贴内容以证明“你是人”的行为均为可疑。真正的 CAPTCHA 仅需点击图片或勾选框。
- 制造紧迫感：出现“检查失败”、“访问将被阻止”等施压消息。
- 来源不明：链接来自广告、电子邮件或共享聊天，而非供应商主页。
一条核心规则可抵御几乎所有变种：没有任何合法的网站、CAPTCHA 或安装程序会要求你在 Win+R、Windows 终端、PowerShell 或 Mac 终端中粘贴命令。若遇到此类请求，应立即关闭页面。此规则同样适用于 claude.ai、chatgpt.com 等知名域名。例外情况仅限于像 Claude Code 这样的开发工具，其确实需要从命令行安装，但必须严格遵循供应商官方文档指引，切勿通过广告页面操作。常规桌面应用程序应使用标准安装程序。
应急响应措施
若已执行此类命令，建议采取以下措施：
- 立即断开计算机与互联网的连接。
- 使用其他已知安全的设备更改重要账户密码。
- 为所有账户开启双重身份验证。
- 将加密货币转移至使用新恢复短语的新钱包。
- 最稳妥的方案是重新安装操作系统，因为病毒扫描往往不足以清除损害，关键数据泄露发生在命令执行瞬间。
