/
恶意软件窃密 关键字列表
微软揭露利用Windows终端部署Lumma窃密木马的ClickFix攻击活动
微软发现新型ClickFix社会工程攻击活动，攻击者利用Windows终端应用程序激活复杂攻击链并部署Lumma Stealer恶意软件。该攻击通过指导用户使用Windows+X+I快捷键直接启动终端，绕过了针对运行对话框滥用的检测机制。攻击者通过虚假验证码页面诱导用户粘贴十六进制编码的XOR压缩命令，随后下载ZIP载荷和重命名的7-Zip工具，建立持久化机制并最终将恶意软件注入浏览器进程窃取凭据数据。
白皮书
京公网安备 11010802021500号
