俄罗斯Star Blizzard弃用ClickFix以扩大钓鱼攻击范围

📋总体概括

俄罗斯APT组织Star Blizzard（星暴）改变投递策略，弃用此前流行的ClickFix诱导手法，转而采用名为「RedFlick」的新技术，针对乌克兰关联目标——包括NGO、智库和记者——投放其定制后门CosmicPulse。该组织长期从事针对民间社会的钓鱼与情报收集活动，此次战术升级表明其正持续演进化以规避检测、扩大钓鱼覆盖面。