江苏
分享至
关键词
木马
你打开一个网站，弹出验证码："请勾选我不是机器人"。
你勾选了，然后页面提示你按 Win+R，粘贴一段命令，按回车。
你照做了。恭喜，你刚亲手给自己装了木马。
黑客组织UAC-0145正在全球使用这种叫"ClickFix"的攻击手法：利用被入侵的网站搭建虚假 CAPTCHA 页面，把恶意操作伪装成人机验证流程。
整个链条极其巧妙：
你访问了一个看似正常的网站（其实已被入侵）
弹出"验证你不是机器人"
"验证步骤"实际是让你执行恶意命令
你以为在做正常验证，其实是在给自己装木马
为什么有效？因为它利用了人的条件反射——"看到验证码就勾选"，根本不会细看"验证步骤"到底让你做了什么。
怎么防？任何要求你"按 Win+R 执行命令"的验证码，100% 是假的。真验证码只让你点按钮或选图片，不需要执行任何系统命令。
一句话总结：真验证码让你点图，假验证码让你跑命令。下次遇到"请粘贴到运行窗口"，直接关掉。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
