许多网站和在线平台使用 Cloudflare 来正确管理网络流量。 Cloudflare 已经变得如此广泛，以至于该公司的服务现在 下降了互联网的很大一部分随之崩溃。
黑客敏锐地意识到这一点，并正在发起冒充 Cloudflare 的新网络攻击，以欺骗毫无戒心的互联网用户，让这些网络犯罪分子未经授权访问其计算机。
根据这样的攻击 报告ClickFix 活动将 Cloudflare 的验证页面（通常在网站上找到）武器化，以证明用户是人类而不是机器人。新发现的攻击最近发生。 发现 和 网络安全 SANS 理工学院互联网风暴中心的研究人员。
ClickFix 活动是基于社会工程策略的网络攻击。不存在软件或硬件安全缺陷。甚至不存在诱骗用户下载的恶意文件。毫无戒心的受害者被诱骗将恶意命令复制到他或她的设备上并执行；它可以下载恶意软件或为黑客提供访问权限。
为您推荐优惠
Apple iPhone 18 Pro 现在可通过 T-Mobile 免费购买
可通过附属链接购买产品。如果您通过我们网站上的链接购买商品，Mashable 可能会赚取联属佣金。
可混搭光速
黑客找到了一种方法来使用用户自己的人工智能代理和下载文件夹来攻击他们
在这个新发现的特殊攻击中，用户访问一个已经被黑客入侵的网站。单击 Cloudflare 验证框以证明他们是人类后，用户被告知该过程比平时花费的时间更长。用户并不知道这个Cloudflare验证框是黑客伪造的。
该提示通知用户他们需要按照屏幕上的说明并运行特定命令来加快该过程。这是黑客获得访问权限的地方。
根据该报告，根据用户是从运行 Windows 的计算机还是从普通计算机访问该网站，系统会向用户显示不同的指令。 匹配。该报告列出了旨在跟踪访问者位置和 IP 地址等信息的请求。
报告指出，这次攻击是在多个受感染的网站上进行的。
用户应该熟悉普通的验证方法，例如单击验证框或填写验证码。用户永远不应该打开终端或运行框来完成人工身份验证检查。
