Source: Slashdot
一名匿名读者引述了BleepingComputer的报告：一项新的ClickFix活动诱使用户访问虚假的Google Meet会议页面，这些页面显示虚假连接错误，并向Windows和macOS操作系统投放窃取信息的恶意软件。ClickFix是一种社交工程策略，于5月首次报告，这一策略由网络安全公司Proofpoint揭示，攻击者TA571利用冒充Google Chrome、Microsoft Word和OneDrive错误的消息，诱骗受害者复制一段PowerShell代码到剪贴板，并在Windows命令提示符中运行。
受害者因此将系统感染各种恶意软件，如DarkGate、Matanbuchus、NetSupport、Amadey Loader、XMRig、剪贴板劫持者和Lumma Stealer。据McAfee报告，7月ClickFix活动在美国和日本变得更加频繁。
Sekoia，一家SaaS网络安全提供商的新报告指出，ClickFix活动已经显著演变，现在通过Google Meet诱饵、针对运输和物流公司的钓鱼电子邮件、虚假的Facebook页面和欺骗性的GitHub问题进行。
法国网络安全公司表示，最近的一些活动由两个威胁团体Slavic Nation Empire (SNE)和Scamquerteo实施，这被认为是加密货币诈骗团伙Marko Polo和CryptoLove的子团队。
在数字世界中，信任有时比技术更为脆弱，我们要时刻提高警惕，洞察潜在的陷阱。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://it.slashdot.org/story/24/10/17/2156214/fake-google-meet-conference-errors-push-infostealing-malware?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
https://www.bleepingcomputer.com/
