概述

  近期，瑞星威胁情报平台发现一起利用SEO投毒 + ClickFix组合技术进行初始投递的定向攻击事件。攻击者通过操纵搜索引擎排名，将恶意站点推送至搜索结果前列，诱骗用户访问。随后利用ClickFix技术伪装人机验证，诱导用户在终端中粘贴并执行恶意命令，最终在受害者主机中植入远控木马和信息窃取器。