关键词

木马

打开网易新闻 查看精彩图片

你打开一个网站，弹出验证码："请勾选我不是机器人"。

你勾选了，然后页面提示你按 Win+R，粘贴一段命令，按回车。

你照做了。恭喜，你刚亲手给自己装了木马。

黑客组织UAC-0145正在全球使用这种叫"ClickFix"的攻击手法：利用被入侵的网站搭建虚假 CAPTCHA 页面，把恶意操作伪装成人机验证流程。

整个链条极其巧妙：

  • 你访问了一个看似正常的网站（其实已被入侵）

  • 弹出"验证你不是机器人"

  • "验证步骤"实际是让你执行恶意命令

  • 你以为在做正常验证，其实是在给自己装木马

为什么有效？因为它利用了人的条件反射——"看到验证码就勾选"，根本不会细看"验证步骤"到底让你做了什么。

怎么防？任何要求你"按 Win+R 执行命令"的验证码，100% 是假的。真验证码只让你点按钮或选图片，不需要执行任何系统命令。

一句话总结：真验证码让你点图，假验证码让你跑命令。下次遇到"请粘贴到运行窗口"，直接关掉。

打开网易新闻 查看精彩图片

安全圈

打开网易新闻 查看精彩图片

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！