ClickFix Campaigns Abuse Legitimate Services for Persistent Access

📋总体概括

安全研究人员披露了两组独立的ClickFix社会工程攻击活动。攻击者滥用合法服务（如受信任的云平台和远程管理工具）来投放恶意载荷并维持对目标组织的持久访问。ClickFix通过诱导用户自行执行命令（如复制粘贴PowerShell脚本）绕过安全检测，显示出社会工程与合法基础设施滥用相结合正成为入侵的新常态，企业需警惕员工操作环节这一薄弱点。