许多网站和在线平台使用 Cloudflare 来正确处理网络流量。 Cloudflare 已经变得如此普遍，以至于该公司的服务只有几次 下降了这会导致互联网的很大一部分瘫痪。
黑客很清楚这一点，现在正在发起冒充 Cloudflare 的新网络攻击，以欺骗毫无戒心的互联网用户，让这些网络犯罪分子未经授权访问他们的计算机。
之后发生了一次这样的攻击 报告使用网站上常见的 Cloudflare 验证页面来证明用户是人类，而不是 ClickFix 活动中的机器人。最近新发现的攻击 发现 作者 网络安全 SANS 技术研究所互联网风暴中心的研究人员。
ClickFix 活动是基于社会工程策略的网络攻击。软件或硬件不存在安全缺陷。甚至不存在可以欺骗用户下载的恶意文件。毫无戒心的受害者只是被诱骗在自己的设备上复制和执行恶意命令，这些命令可以下载恶意软件或向黑客提供访问权限。
为您推荐优惠
Apple iPhone 18 Pro 目前在 T-Mobile 免费
可通过附属链接购买产品。如果您通过我们网站上的链接购买商品，Mashable 可能会赚取联属佣金。
可混搭光速
黑客找到了一种方法来利用用户的人工智能代理和下载文件夹来攻击他们
在这个新发现的特定攻击中，用户访问一个已经被黑客攻陷的网站。单击 Cloudflare 复选框以证明他们是人类后，用户被告知该过程比平时花费的时间更长。用户不知道的是，这个 Cloudflare 复选框是黑客设置的假冒产品。
提示会通知用户，要加快该过程，他们必须按照屏幕上的说明运行特定命令。这就是黑客获得访问权限的地方。
根据该报告，用户会看到一组不同的指令，具体取决于他们是从 Windows 计算机还是从 Windows 计算机访问该网站。 苹果。该报告列出了似乎跟踪访问者位置和 IP 地址等信息的请求。
报告指出，这次攻击是在几个受感染的网站上进行的。
用户必须熟悉常见的验证方法，例如单击复选框或完成验证码。用户永远不应该打开终端或运行框来执行人工验证检查。
