揭秘 ClickFix：朝鲜 Kimsuky 组织如何将 PowerShell 转化为心理欺骗武器
我要评论Genians安全中心(GSC)最新威胁情报报告揭示了朝鲜网络行动的揭秘将新演变——将社会工程学武器化到令人不寒而栗的程度。报告披露了名为"ClickFix"的朝鲜欺骗性策略被扩大使用 ，该策略被归因于朝鲜国家支持的组织何l转APT（高级持续威胁）组织Kimsuky ，该组织一直通过鱼叉式钓鱼 、心理虚假招聘门户和混淆的欺骗PowerShell命令积极针对专家和机构。
"BabyShark"威胁系列示意图 | 图片来源：Genians
心理操控的武器精密陷阱"ClickFix是一种欺骗性策略 ，诱使用户在不知情的揭秘将情况下自行参与攻击链 ，"报告警告称 。免费模板朝鲜"ClickFix"一词最早于2024年4月通过Proofpoint的组织何l转研究出现 ，描述了一种攻击方式 ：用户以为自己在修复浏览器错误 ，心理从虚假的欺骗Chrome错误消息中复制PowerShell命令——无意中释放了恶意软件。
到2025年初 ，武器GSC确认Kimsuky已将这种技术武器化 ，揭秘将并将其整合到他们长期运行的朝鲜"BabyShark"威胁活动中。ClickFix的组织何l转精妙之处——也是其危险之处——在于其隐蔽性 。与充满危险信号的典型钓鱼邮件不同 ，ClickFix通过熟悉感建立信任 。亿华云它伪装成 ：
包含多语言说明的PDF手册面向国防研究人员的求职网站韩国门户网站的伪造安全设置页面
访问安全文档的说明手册 | 图片来源 ：Genians
多管齐下的攻击手法2025年3月的一起钓鱼案例中 ，攻击者冒充美国国家安全助理 ，要求目标使用文本文件中的"认证码"访问"安全文档" 。陷阱在于 ：该代码实际上是经过反向混淆的PowerShell命令，视觉上被打乱以避免怀疑 ：
复制$req_value=-join $value.ToCharArray()[-1..-$value.Length]; cmd /c $req_value; exit;1.2.3.执行后 ，该命令将受害者的模板下载机器连接到命令与控制(C2)服务器 ，建立持久性并收集敏感信息。GSC报告强调了多种传播方法 ：
基于VBS的鱼叉式钓鱼：以面试邀请为诱饵 ，通过pCloud发送恶意VBS文件 ，启动数据外泄至C2域名konamo[.]xyz基于网络的漏洞利用 ：虚假招聘门户诱使用户安装Chrome远程桌面，为攻击者提供基于SSH的远程访问验证码欺骗 ：伪造门户网站要求用户完成验证码 ，实则执行伪装成常规安全行为的PowerShell代码语言指纹与基础设施所有变种都导致类似结果 ：通过HncUpdateTray.exe等熟悉名称实现完全系统入侵 ，这是一个被重新用于数据窃取的AutoIt脚本。除了基础设施重叠和恶意软件重用外 ，高防服务器GSC报告还揭示了更微妙之处 ：语言指纹。
在钓鱼信息中 ，朝鲜式词汇如使用"래일"而非"내일"(明天) ，以及"지령"(命令) 、"체계 정보"(系统信息)等术语暴露了来源。这种语言分析与重复出现的C2地址和代码模式等技术标记相结合 ，强化了对Kimsuky的归因 。
Kimsuky的基础设施横跨raedom[.]store 、securedrive.fin-tech[.]com和kida.plusdocs.kro[.]kr等域名 ，通常托管在韩国和美国服务器上 。追踪到中国和越南的IP也参与其中 ，云计算表明这是一个地理分布广泛的操作 。
防御建议感染链经常使用Proton Drive或Google Drive进行文件传递 ，进一步将恶意文件伪装成合法文件 。GSC提供的MD5哈希和变体信息表明其快速迭代和针对性部署 。
"ClickFix本质上是一种心理操控策略 ，引导用户在不知不觉中一步步运行恶意命令 ，而无法识别威胁 ，"GSC报告强调 。为应对此类高级威胁 ，安全团队必须 ：
部署端点检测与响应(EDR)工具识别异常命令行行为投资安全意识培训——特别是突出真实攻击模拟强化浏览器安全 ，服务器租用为非管理员用户禁用不必要的PowerShell访问相关文章
近日，市面上出现了一款名为SophosEncrypt的新型勒索软件，该软件与网络安全厂商Sophos同名，因此有一些威胁行为者专门冒用该公司名称进行一些非法行动。MalwareHunterTeam在本2025-12-07
随着科技的不断进步，打印设备也在不断更新。如今，我们介绍的这款打印机——M277dwNFC，将为您带来全新的打印体验。本文将详细介绍M277dwNFC的特点和使用方法，以及它带来的便捷性和高效性。快速2025-12-07
以西部数据Ultra为主角的存储技术的（探索以西部数据Ultra如何引领存储技术变革）
随着信息技术的迅猛发展，存储技术成为现代社会不可或缺的一部分。然而，存储设备的容量、速度和可靠性一直是制约其发展的主要因素之一。而以西部数据Ultra为代表的新一代存储技术，正在以其卓越的性能和创新的2025-12-07
在现今电竞激烈的竞争中，拥有一款高性能的显卡成为了电竞玩家们追求的目标。RX560黑狼作为一款备受瞩目的显卡，其卓越的性能和稳定的运行给予了电竞玩家们更大的优势。本文将详细介绍RX560黑狼的特点和优2025-12-07
美国电视巨头和卫星广播供应商Dish Network在过去24小时内神秘断网，其网站和应用程序停止运作。大范围的中断影响了Dish.com、Dish Anywhere应用程序以及该公司拥有的几个网站和2025-12-07
探究Anker耳机的品质与性能（Anker耳机产品的特点和用户体验调查）
随着科技的进步，耳机已经成为我们日常生活中必不可少的配件之一。Anker作为一家知名的电子产品品牌，其耳机产品备受用户青睐。本文将通过对Anker耳机的品质和性能进行探究，分析其特点和用户体验调查，帮2025-12-07
最新评论