点击修复骗局诱骗用户自我攻击

近期，一种名为“ClickFix”的网络钓鱼攻击迅速成为2026年最严重的网络安全威胁之一。这种骗局通过在Reddit等平台上发布虚假广告，诱使用户点击看似正常的链接进入伪装成合法网站的恶意页面。这些页面会引导用户执行所谓的“检查”操作，在Windows命令提示符或Mac终端中输入特定字符串，从而安装信息窃取型恶意软件。由于攻击者利用了直接与操作系统交互的方式，许多现有的防病毒和安全防御工具对此类攻击无能为力。据称黑客已经入侵了HBO Max在Reddit上的官方账号，并发布了数百条看似真实的广告链接，但这些链接实际上包含恶意代码。