CAPTCHA

订阅后，此标签的相关内容将出现在首页「我的订阅」中.

共搜索到 3 篇相关快讯

微软威胁情报团队披露 ClickFix 攻击活动利用链上智能合约隐藏指令微软威胁情报团队发推表示，其已识别出一组被入侵网站使用 ClickFix 诱饵，并采用与 ClearFake 活动相关的 EtherHiding 技术。攻击者注入 Base64 编码的 JavaScript，通过 BNB Smart Chain 的 RPC 网关查询智能合约以获取后续指令。由于指令存储在智能合约中，难以通过传统方式下架。用户会看到伪造的 CAPTCHA，被诱导打开 Windows 运行对话框粘贴并执行恶意命令。该技术被用于投递 Lumma Stealer 等信息窃取木马、远程访问木马等，每日影响全球数千台设备。微软建议用户切勿粘贴来自 CAPTCHA 的命令，并启用相关 Defender 防护。快讯2026-08-07 11:03 GoPlus：一恶意程序利用 ClickFix 攻击 Mac 用户以窃取加密钱包GoPlus 发布安全警告，恶意程序 Infiniti Stealer 正在针对 Mac 用户的加密钱包进行攻击。该程序利用「ClickFix」社会工程学手段，通过伪造 Cloudflare CAPTCHA 页面，诱导用户在终端执行恶意命令。该攻击链在执行命令后会移除 macOS 的隔离属性并在后台运行负载。其最终负载是经由 Nuitka 编译为原生二进制文件的 Python 盗取程序，具备较强的规避检测能力。Infiniti Stealer 会获取浏览器凭证、macOS Keychain、加密钱包及开发者密钥（如 .env 文件），并具备沙盒检测和延迟执行功能。GoPlus 建议用户遵循「不点击、不安装、不签名、不转账」原则，检查 /tmp 和 ~/Library/LaunchAgents/ 路径下的持久化文件，并及时重置凭证。快讯2026-03-30 18:24 Orca 推出代币发行平台 WavebreakSolana 流动性协议 Orca 推出代币发行平台 Wavebreak，将验证码 (CAPTCHA) 与链上权限结构集成，以防止机器人和狙击手挤占真实用户。Wavebreak 提供专有反机器人技术、无需许可的代币创建、预毕业代币积分计划、创作者毕业 LP 奖励以及每日奖励。其中，Wavebreak 中 87% 的初始流动性头寸费用归代币创造者所有，交易者可基于在绑定期代币中的交易量赚取积分。快讯2025-07-30 08:51