駭客結合惡意廣告與 AI 平台發動 ClickFix 攻擊

近期資安研究人員持續觀察到 ClickFix 社交工程的攻擊活動，攻擊者透過惡意廣告（Malvertising）、釣魚郵件、偽造驗證頁面或遭入侵網站接觸使用者，並利用系統錯誤、軟體安裝或身分驗證等情境，誘導使用者自行複製及執行惡意命令。隨著生成式 AI 與 AI 開發工具快速普及，相關服務亦逐漸成為攻擊者建立社交工程情境的誘餌或載體。 ClickFix 主要利用虛假 CAPTCHA、系統錯誤或技術支援訊息，要求使用者開啟 PowerShell、Terminal 等命令列工具，將指定內容複製、貼上並執行。MITRE ATT&CK 已將相關行為列為 T1204.004「User Execution: Malicious Copy and Paste」，其攻擊關鍵在於誘導使用者主動執行惡意程式碼。 Microsoft Threat Intelligence 及美國網路安全暨基礎設施安全局（CISA）均曾於不同威脅活動中觀察到 ClickFix 手法。攻擊者常利用 Base64 編碼或指令混淆降低惡意內容遭遭偵測的機率，再誘導使用者透過 PowerShell、curl、bash 等系統工具下載後續惡意程式。這類手法已廣泛用於散布資訊竊取程式及其他惡意程式，亦曾出現在勒索軟體攻擊鏈中。 Trend Micro TrendAI™ Research 近期發現，攻擊者將 ClickFix結合 G…

在 TWCERT/CC 資安新聞 阅读

2026/07/30 14:43，TWCERT/CC 資安新聞 发布了“駭客結合惡意廣告與 AI 平台發動 ClickFix 攻擊”（类型：安全新闻）。