ClickFix攻击演化升级，恶意载荷藏匿手段更隐蔽

📋总体概括

威胁行为者正在升级其ClickFix攻击手法，利用DNS TXT记录藏匿恶意载荷，并通过浏览器缓存预取技术加载恶意内容，使攻击早期阶段更难被安全检测发现。ClickFix本是一类诱骗受害者执行命令的社工攻击，此次演化表明攻击者在检测对抗上持续投入，传统的基于静态规则和URL拦截的防御面临挑战，防御方需关注DNS解析链路和浏览器行为层面的检测能力建设。