RecodeX 重构消息,安全研究人员披露一种名为ClickFix的攻击手法,正针对Mac和Windows用户。攻击者通过网页弹窗或伪造的错误提示,诱导用户按照指引在系统终端或运行窗口中粘贴并执行恶意命令,从而在用户设备上完成入侵。由于恶意操作由用户本人触发,此类攻击可绕过部分安全防护。