微軟警告ClickFix與TerminalFix結合鏈上隱藏攻擊
微軟威脅情報團隊發文稱，已發現遭入侵網站利用ClickFix和TerminalFix誘導攻擊，並結合EtherHiding技術，通過BNB Smart Chain RPC網關訪問智能合約獲取惡意指令。
惡意內容存儲於鏈上合約，僅部署錢包所有者可修改，難以傳統下架清除。攻擊者僞造CAPTCHA頁面，誘導用戶在Windows運行窗口、Terminal或PowerShell中粘貼執行惡意命令，並廣泛使用系統工具進行混淆與就地取材攻擊。該手段每天影響全球數千臺設備，用於傳播多種惡意軟件，可能導致憑證泄露、橫向移動及勒索軟件。微軟建議用戶切勿按網頁提示在這些界面粘貼執行任何命令。
此爲利用區塊鏈增強惡意軟件持久性的網絡攻擊事件，關注點流向社交工程與鏈上隱蔽指令。用戶與企業設備承壓於初始入侵風險上升，安全防護需強化對系統工具濫用的監測。
來源：公開信息
ABAB AI 解讀
ClickFix類攻擊通過僞造驗證頁面將用戶轉化爲攻擊執行者，結合BNB鏈智能合約存儲指令，大幅提升基礎設施抗打擊能力。EtherHiding使傳統域名或服務器下架失效。
資本路徑上，攻擊者利用公鏈低成本與不可篡改特性維護惡意基礎設施。動機是擴大初始訪問規模，爲後續竊密與勒索鋪路。
類似ClearFake等過往活動的演進，當前處於“社交工程+鏈上抗審查”組合成爲高頻手段的階段。
本質屬於技術替代：中心化惡意服務器被去中心化智能合約部分取代，機制上是把指令分發從易封禁節點轉向鏈上持久存儲。
ABAB News · 認知定律
讓用戶自己運行命令，是最高效的初始入侵
鏈上存儲的惡意指令，比服務器更難清除
最危險的提示，往往看起來像在幫你驗證