Huntress披露亚马逊主题ClickFix攻击链
热点事件观察中
Huntress披露亚马逊主题ClickFix攻击链
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
Huntress 披露一起以亚马逊为诱饵的 ClickFix 攻击，已至少感染三家其客户。攻击者用付费搜索广告把用户引向伪造的亚马逊登录页，再以假 CAPTCHA 诱导用户在 Windows 运行框粘贴命令。 该命令调用老旧网络工具 finger，从攻击者控制的 .plan 文件拉取脚本，进而下载 IronPython 3.4.2，最终植入至少三种窃密与远程访问恶意软件。 Huntress 称，名为 Attack Reduction 的新功能现作为 Huntress Managed ESPM 早期访问的一部分提供。
AI 根据报道生成 · 1 天前更新
最新进展10月29日 07:57
亚马逊主题 ClickFix 攻击借 finger 工具投递多种窃密恶意软件报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- Hacker News亚马逊主题 ClickFix 攻击借 finger 工具投递多种窃密恶意软件
Huntress 披露一起以亚马逊为诱饵的 ClickFix 攻击，已至少感染三家客户：攻击者用付费搜索广告把用户引向伪造的亚马逊登录页，再以假 CAPTCHA 诱导用户在 Windows 运行框粘贴命令。该命令调用老旧网络工具 finger 从攻击者控制的 .plan 文件拉取脚本，进而下载 IronPython 3.4.2 并最终植入至少三种窃密与远程访问恶意软件。
本事件热度走势
- 可比范围当前
- 5
- 可比范围峰值
- 1010月29日 09:00
- 近 24 小时变化
- -50%
02.557.510
12:0018:0010月30日06:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。