## 駭客結合惡意廣告與 AI 平台發動 ClickFix 攻擊

- 種別: news
- 公開日時: 2026-07-30T05:43:00.000Z
- 情報源: TWCERT/CC 資安新聞 (https://www.twcert.org.tw/tw/cp-104-11064-f2fdc-1.html)
- パーマリンク: https://vulnpulse.app/items/twcert-news-1422a2a4611b

近期資安研究人員持續觀察到 ClickFix 社交工程的攻擊活動，攻擊者透過惡意廣告（Malvertising）、釣魚郵件、偽造驗證頁面或遭入侵網站接觸使用者，並利用系統錯誤、軟體安裝或身分驗證等情境，誘導使用者自行複製及執行惡意命令。隨著生成式 AI 與 AI 開發工具快速普及，相關服務亦逐漸成為攻擊者建立社交工程情境的誘餌或載體。 ClickFix 主要利用虛假 CAPTCHA、系統錯誤或技術支援訊息，要求使用者開啟 PowerShell、Terminal 等命令列工具，將指定內容複製、貼上並執行。MITRE ATT&CK 已將相關行為列為 T1204.004「User Execution: Malicious Copy and Paste」，其攻擊關鍵在於誘導使用者主動執行惡意程式碼。 Microsoft Threat Intelligence 及美國網路安全暨基礎設施安全局（CISA）均曾於不同威脅活動中觀察到 ClickFix 手法。攻擊者常利用 Base64 編碼或指令混淆降低惡意內容遭遭偵測的機率，再誘導使用者透過 PowerShell、curl、bash 等系統工具下載後續惡意程式。這類手法已廣泛用於散布資訊竊取程式及其他惡意程式，亦曾出現在勒索軟體攻擊鏈中。 Trend Micro TrendAI™ Research 近期發現，攻擊者將 ClickFix結合 G…