微软警告ClickFix与TerminalFix结合链上隐藏攻击
微软威胁情报团队发文称，已发现遭入侵网站利用ClickFix和TerminalFix诱导攻击，并结合EtherHiding技术，通过BNB Smart Chain RPC网关访问智能合约获取恶意指令。
恶意内容存储于链上合约，仅部署钱包所有者可修改，难以传统下架清除。攻击者伪造CAPTCHA页面，诱导用户在Windows运行窗口、Terminal或PowerShell中粘贴执行恶意命令，并广泛使用系统工具进行混淆与就地取材攻击。该手段每天影响全球数千台设备，用于传播多种恶意软件，可能导致凭证泄露、横向移动及勒索软件。微软建议用户切勿按网页提示在这些界面粘贴执行任何命令。
此为利用区块链增强恶意软件持久性的网络攻击事件，关注点流向社交工程与链上隐蔽指令。用户与企业设备承压于初始入侵风险上升，安全防护需强化对系统工具滥用的监测。
来源：公开信息
ABAB AI 解读
ClickFix类攻击通过伪造验证页面将用户转化为攻击执行者，结合BNB链智能合约存储指令，大幅提升基础设施抗打击能力。EtherHiding使传统域名或服务器下架失效。
资本路径上，攻击者利用公链低成本与不可篡改特性维护恶意基础设施。动机是扩大初始访问规模，为后续窃密与勒索铺路。
类似ClearFake等过往活动的演进，当前处于“社交工程+链上抗审查”组合成为高频手段的阶段。
本质属于技术替代：中心化恶意服务器被去中心化智能合约部分取代，机制上是把指令分发从易封禁节点转向链上持久存储。
ABAB News · 认知定律
让用户自己运行命令，是最高效的初始入侵
链上存储的恶意指令，比服务器更难清除
最危险的提示，往往看起来像在帮你验证