RecodeX 重构消息，安全研究人员披露一种新型ClickFix攻击手法：攻击者利用恶意谷歌搜索结果，将用户引向与亚马逊相关的页面，再借助Windows系统自带的finger命令行工具弹出伪造的CAPTCHA验证界面，诱导用户执行命令，最终在设备上安装包括Lumma窃密木马在内的恶意软件。该攻击复用了存在数十年的Windows实用工具，以规避安全检测。