几十年历史的Windows老工具被用于现代ClickFix攻击

📋总体概括

安全研究人员发现新一轮ClickFix攻击活动：攻击者通过投毒Google搜索结果诱导搜索Amazon相关内容的用户进入恶意页面，随后滥用Windows中存在数十年的老旧网络工具finger，配合伪造CAPTCHA验证界面骗取用户执行命令，最终植入Lumma等信息窃取型恶意软件。该活动表明社会工程攻击正持续翻新旧工具与新入口的组合，搜索引擎投毒成为恶意软件分发的重要渠道。