ClickFix攻击在PC与Mac上迅速蔓延

安全研究人员指出，ClickFix类攻击正在Windows电脑和Mac上快速扩散。该手法依靠通俗说明，诱导用户自行复制、粘贴并执行命令，从而绕过不少传统下载拦截。步骤看起来像日常排障，受害者往往在起疑之前就已照做。

对澳大利亚机构而言，风险现实而非纸上谈兵。墨尔本的混合办公团队频繁切换浏览器标签、重置密码和对接供应商门户。赶客户截止日期时的一次匆忙操作，就可能让恶意软件进入笔记本电脑，随后接入办公网，波及共享盘、开票工具或本地SaaS中的客户数据。

墨尔本企业下一步该做什么

首先把ClickFix当作人员与流程问题。用展示虚假“修复”提示的短场景培训，比通用钓鱼课件更有效。同时配合最小权限账户、及时补丁，以及能标记macOS与Windows设备上异常shell或PowerShell活动的终端检测。为客户维护网站的机构还应检查承包商如何访问预发服务器，避免一台失陷设备横向进入生产环境。

MultiViews Australia建议墨尔本中小企业梳理银行、广告平台与CMS登录等高频浏览器流程，并在员工执行网页提供的系统命令前增加简单核实步骤。畅通的内部报告渠道能缩短异常停留时间。在声誉与可用性直接影响营收的市场里，演练过的响应与新软件许可同样重要。