11月30日消息，千萬竊近日，當心網(wǎng)絡(luò)安全研究公司Huntress曝光了一種更新版的新版ClickFix惡意軟件，其偽裝手法堪稱迄今為止最巧妙、惡意最險惡的軟件信息竊取形式之一。

這款惡意軟件主要出現(xiàn)在模仿熱門網(wǎng)站的偽裝虛假成人網(wǎng)站上，通常以廣告或年齡驗證提示的更新形式出現(xiàn)，用戶點擊后會看到一個全屏的用戶Windows更新畫面，并顯示進度條已完成95%。數(shù)據(jù)

隨后，千萬竊它指示用戶按下“Windows鍵 + R”打開運行窗口，當心粘貼一段已預(yù)先復(fù)制好的新版惡意代碼，并授予管理員權(quán)限。惡意

一旦命令被激活，軟件它會利用系統(tǒng)預(yù)裝的偽裝mshta工具，為了躲避安全軟件的檢測，程序還會運行一段垃圾PowerShell代碼，隨后執(zhí)行解密。

最狡猾之處在于，它能解密一個看似無害的PNG圖片文件，并從圖片的像素數(shù)據(jù)中提取真正的Shell指令，將其注入到目標平臺上已運行的進程中。

最終，該惡意軟件會部署Rhada-manthys或LummaC2等信息竊取程序，專門刮取用戶保存在本地的用戶名、密碼、加密貨幣錢包及銀行卡等敏感信息，并發(fā)送至境外服務(wù)器。

犯罪分子甚至在代碼中使用了混淆技術(shù)，例如嵌入一段不相關(guān)的聯(lián)合國會議，極大地增加了安全專家分析和檢測的難度。

Huntress指出，這種變體自十月初以來一直在互聯(lián)網(wǎng)上流傳建議用戶務(wù)必仔細核對域名URL，避免點擊可疑廣告，尤其不要在設(shè)備上運行任何由不可信來源直接提供的命令。

• ·賣手機殼比賣手機還賺錢 500元手機殼被炒成理財產(chǎn)品
• ·奇瑞高管：瞬間剎停違反物理學(xué)
• ·（粵港澳全運會）馬龍等161人榮獲“全國體育系統(tǒng)先進個人”稱號
• ·《2025天貓雙11寵物消費報告》：養(yǎng)寵消費走向多元化 三年雙11寵物恩格爾系數(shù)下降2.93%
• ·祝賀！我國成功發(fā)射實踐二十八號衛(wèi)星
• ·全球首發(fā)2nm芯片！三星Galaxy S26+渲染圖出爐
• ·（粵港澳全運會）陳芋汐十五運會跳水女子10米臺奪金
• ·Mate史上最薄直板機！華為Mate 70 Air首銷：麒麟9020A/B雙版本 4199元起
• ·硬派越野天花板！新款雷克薩斯GX上市：77.8萬起售
• ·光電轉(zhuǎn)換效率超27%！鈣鈦礦太陽能電池研制成功
• ·增程車銷量占比連跌5個月 新勢力中被純電車反超并甩遠
• ·全力保障十五運！搭載兆芯開先KX
• ·輪椅上的羽球夢想：拼搏與熱愛同在
• ·遭空間微小碎片撞擊后推遲！神舟二十號航天員乘組返回任務(wù)有序推進
• ·座艙史詩級革新 首搭曲面中控屏！保時捷純電卡宴11月19日全球首發(fā)
• ·國家疾控局重點開展四方面工作 做好流感等急性呼吸道傳染病防控