{"id":"twcert-news-1422a2a4611b","seq":1577326,"kind":"news","title":"駭客結合惡意廣告與 AI 平台發動 ClickFix 攻擊","url":"https://www.twcert.org.tw/tw/cp-104-11064-f2fdc-1.html","permalink":"https://vulnpulse.app/items/twcert-news-1422a2a4611b","summary":"近期資安研究人員持續觀察到 ClickFix 社交工程的攻擊活動，攻擊者透過惡意廣告（Malvertising）、釣魚郵件、偽造驗證頁面或遭入侵網站接觸使用者，並利用系統錯誤、軟體安裝或身分驗證等情境，誘導使用者自行複製及執行惡意命令。隨著生成式 AI 與 AI 開發工具快速普及，相關服務亦逐漸成為攻擊者建立社交工程情境的誘餌或載體。 ClickFix 主要利用虛假 CAPTCHA、系統錯誤或技術支援訊息，要求使用者開啟 PowerShell、Terminal 等命令列工具，將指定內容複製、貼上並執行。MITRE ATT&CK 已將相關行為列為 T1204.004「User Execution: Malicious Copy and Paste」，其攻擊關鍵在於誘導使用者主動執行惡意程式碼。 Microsoft Threat Intelligence 及美國網路安全暨基礎設施安全局（CISA）均曾於不同威脅活動中觀察到 ClickFix 手法。攻擊者常利用 Base64 編碼或指令混淆降低惡意內容遭遭偵測的機率，再誘導使用者透過 PowerShell、curl、bash 等系統工具下載後續惡意程式。這類手法已廣泛用於散布資訊竊取程式及其他惡意程式，亦曾出現在勒索軟體攻擊鏈中。 Trend Micro TrendAI™ Research 近期發現，攻擊者將 ClickFix結合 G…","severity":null,"techs":[],"cves":[],"tags":[],"source":{"id":"twcert-news","name":"TWCERT/CC 資安新聞"},"published_at":"2026-07-30T05:43:00.000Z","fetched_at":"2026-10-27T09:57:26.124Z"}