ClickFix攻向浏览器：利用Google托管的C2窃取加密货币

📋总体概括

Cisco Talos追踪到一起加密货币窃取攻击活动，攻击者滥用Google Visualization API作为命令与控制(C2)通道，从公开发布的Google Sheets文档中获取混淆后的JavaScript代码，并注入受害者浏览器会话中执行。该攻击延续了ClickFix社会工程手法的演进趋势，将基础设施托管在Google合法域名上，借助可信平台逃避检测。这标志着ClickFix类攻击从单纯诱导用户执行命令，发展到利用大厂托管服务实现浏览器内的持久化恶意载荷分发，对传统基于域名信誉的防御体系构成直接挑战。