微软披露结合区块链隐藏技术的 ClearFake 攻击活动及 TerminalFix 变种

微软威胁情报团队披露了结合 ClickFix 诱饵与 EtherHiding 区块链隐藏技术的 ClearFake 攻击活动，攻击者利用智能合约存储指令以逃避封禁，并诱导用户通过虚假验证码执行恶意命令。该高频攻击已演化出 TerminalFix 变种，每天针对全球数千台设备，提醒企业及时配置终端防护并限制不必要的命令行工具。