大家好，我是AI紫队安全研究。建议大家把公众号“AI紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“AI紫队安全研究”，然后点击右上角的【...】,然后点击【设为星标】即可。
关注视频号 “AI紫队安全研究” 不定期周五晚上10点直播。
导语
Web3从业者、Mac开发、金融从业者紧急警惕！微软安全团队最新披露迭代版ClickFix大规模攻击：黑客不再直白展示钓鱼页面，新增服务器指纹隐身网关，自动区分真人Mac用户与安全沙箱、爬虫，扫描工具访问只展示空白/无害页面，普通检测手段完全失效。一旦匹配真实苹果设备，立刻弹出高仿下载页诱导复制终端命令，落地Atomic Stealer（AMOS）顶级窃密木马，全盘盗取钱包助记词、钥匙串、云密钥，250+批量仿冒域名全网扩散，传统杀毒、URL拦截大面积漏报。
一、先搞懂：什么是ClickFix攻击？
ClickFix是针对macOS专属顶级社工钓鱼手段，区别传统安装包病毒：
1. 不靠DMG安装文件，全程诱导用户复制代码粘贴到终端执行；
2. 绕过苹果公证、Gatekeeper隔离、文件隔离三重防护；
3. 伪装成下载修复、验证码校验、系统更新、SDK报错等场景；
4. 粘贴后自动远程拉取窃密程序，全程静默无弹窗。
早期版本缺陷：恶意代码直接写在网页源码，安全扫描器一抓一个准。本次黑客完成技术大升级，新增TDS流量分发隐身网关，实现“看人下菜碟”，检测难度暴涨数十倍。
二、新旧攻击巨大差距：从裸奔页面到指纹隐身网关
旧版（易查杀）
打开域名直接展示钓鱼页面，HTML内置复制脚本、恶意curl命令，爬虫、沙箱访问就能完整捕获恶意代码，EDR、网页防火墙轻松拦截。
新版（高度隐身，当前主流）
域名前置2.5KB轻量化JS指纹检测脚本，先采集设备信息再决定展示内容：
1. 安全爬虫、虚拟机、Windows设备、沙箱环境：返回空白页、虚假VPN/物流广告，无任何恶意内容；
2. 真实Mac桌面浏览器用户：才弹出高仿GitHub下载页、虚假发行商标识，放出ClickFix诱导代码。
简单说：安全工具查不出问题，只有真人Mac访问才会暴露陷阱，常规情报溯源完全失效。
三、隐身网关6重指纹校验，精准筛选目标黑客的过滤脚本会采集几十项设备特征，6大维度识别真实苹果电脑，过滤所有分析环境
1. 浏览器基础标识
读取navigator参数，校验平台标识是否为MacIntel、系统语言、浏览器厂商，过滤Windows、移动端设备。
2. 硬件显卡校验（核心识别点）
调用WebGL接口读取GPU硬件信息，虚拟机、云沙箱显卡特征固定，直接拦截，只有真实Mac硬件才放行。
3. 屏幕与窗口特征
采集分辨率、色深、像素比例，虚拟环境屏幕参数高度统一，极易被网关识别拦截。
4. 系统时区检测
异常海外时区、服务器标准时区标记为可疑环境。
5. 运行环境判断
检测页面是否嵌套iframe、是否存在触控屏（台式Mac无触控，虚拟机常带模拟触控）。
6. 安全工具探针（专门反分析师）
- 控制台计数探针：检测是否开启开发者调试工具，安全研究员常用调试环境直接拦截；
- 媒体编码钩子探针：识别篡改浏览器底层JS的自动化分析工具。
全部校验通过后，服务器才下发恶意钓鱼页面；任意一项异常，直接返回无害诱饵页面，完美规避全网威胁扫描。
四、完整入侵全链路：访问网站→粘贴代码→钱包全盘失窃
Step1 诱导访问仿冒域名
黑客批量生成250+算法域名，统一格式`file+名词`：filecopperbasket、apricotfilepoint、limefilescope等，通过Telegram、领英、行业社群、邮件分发链接，伪装工具更新、开源项目下载地址。
Step2 指纹网关后台校验
页面加载极小JS脚本，静默采集设备指纹上传服务器，全程用户无感知。
Step3 匹配Mac，弹出虚假下载页面
页面仿GitHub风格，伪造“已认证发行商”标识，一键复制恶意curl命令，文案提示“修复下载异常、完成设备校验”。
Step4 用户粘贴至终端执行
肉眼看到的修复代码是伪装文本，剪贴板已被JS篡改，粘贴后自动执行多层远程脚本。
Step5 多级加载AMOS窃密木马
1. 终端curl访问黑客`/curl/随机ID`接口，下载分层shell脚本；
2. 脚本自动规避苹果终端基础防护，关闭文件隔离；
3. 落地Atomic Stealer（AMOS）专业窃取程序。
Step6 全盘搜刮敏感数据，远程外传
AMOS木马核心窃取能力：
1. 苹果钥匙串全部账号密码、SSH私钥、云API密钥；
2. MetaMask、Ledger、Trezor各类加密钱包助记词、授权凭证；
3. 浏览器Cookie、自动填充表单、企业Git凭证；
4. 替换本地钱包客户端植入后门，长期监控资产操作；
5. 打包加密回传黑客C2服务器，同步建立开机持久后门。
五、本次攻击三大高危特征，企业运维重点标记
1. 域名批量生成，黑名单跟不上
黑客依靠字典算法无限生成新域名，单纯封禁单个站点治标不治本，必须拦截`filexxx`类命名特征+后端C2接口。
2. 常规网页检测完全失效
沙箱、爬虫拿不到恶意页面，传统URL情报库无法收录新威胁，只能依靠终端行为告警。
3. 专门瞄准Web3、开发人群
钓鱼场景主打开源工具、SDK更新、项目资源下载，程序员、加密从业者中招概率最高。
六、企业&个人分级防护实操方案
一、全员意识底线（最重要）
任何网站、聊天软件要求复制命令粘贴Mac终端，100%为诈骗。正规软件、官方校验绝不会让用户手动执行shell代码。
macOS 26.4及以上系统会弹出粘贴风险拦截弹窗，看到弹窗立刻放弃操作。
二、企业终端监测规则（运维直接落地）
1. 监控终端异常组合命令：`curl | zsh`、`base64 -d`、`xattr -c`、osascript连续调用；
2. 告警浏览器打开后短时间启动Terminal进程；
3. 拦截访问`/curl/十六进制ID`特征外网接口；
4. 监测钥匙串批量读取、钱包软件文件篡改行为；
5. 屏蔽批量`filexxxxx`类高危域名集群。
三、浏览器安全加固
1. Edge/Chrome开启Microsoft Defender SmartScreen网页防护，自动拦截ClickFix钓鱼站；
2. 关闭网页自动读写剪贴板权限，禁止网站静默替换复制内容；
3. 不随意打开社群、陌生联系人发来的工具下载链接。
四、Web3用户专属防护
1. 办公Mac与存放大额钱包设备物理隔离；
2. 钱包助记词离线存储，不在办公电脑留存明文；
3. 一旦误粘贴可疑命令，立刻断开网络，全盘查杀AMOS木马，重置所有交易所、云账号密码。
七、EDR内置检测规则参考（微软Defender XDR）
1. 行为:MacOS/SuspAmosExecution — AMOS木马运行告警
2. 行为:MacOS/SuspKeyChainCopy — 钥匙串窃取检测
3. 行为:MacOS/SuspInfostealExec — 批量信息窃取行为
4. 网页防护：SmartScreen拦截指纹隐身ClickFix钓鱼域名
八、总结
黑客的ClickFix攻击已经完成质的升级，从“明牌钓鱼”进化为指纹隐身流量分发体系，依靠设备过滤规避绝大多数安全检测。对于使用Mac的开发、区块链、金融从业者，最大风险不再是陌生安装包，而是看似无害的工具下载链接。
企业必须同步做好网页拦截+终端行为双防线，同时全员开展专项安全培训，杜绝粘贴终端命令的高危操作，避免钱包、企业核心密钥被批量窃取。
加入知识星球，可获取权益
一、"全球高级持续威胁：网络世界的隐形战争"，总共26章，为你带来体系化认识APT，欢迎感兴趣的朋友入圈交流。
二、为什么加入？
职场瓶颈期找不到突破方向？安全项目落地缺成熟方案？面对APT攻击、勒索病毒不知如何构建防御体系？
三、在这里，你能获得的不只是资料包，而是直接对接行业专家的「私人顾问服务」
✅ 职业发展「精准导航」
1v1简历优化：针对安全岗（渗透测试/安全运营/合规等）拆解JD，突出核心竞争力；
晋升避坑指南：从工程师到安全负责人，分享晋升路径，避开「技术强但管理弱」的晋升陷阱；
技能栈规划：根据你的基础（应届生/3年经验/资深专家）定制学习路线，比如从0到1学SOC安全建设、APT威胁狩猎。
✅ 安全方案「对症开方」
实战方案库：含医疗/制造业/等行业的勒索防御、数据安全合规、供应链安全加固方案（附落地工具清单+成本测算）；
架构设计咨询：小到EDR选型，大到零信任体系搭建，提供「预算效果」平衡的最优解（已帮10+企业节省40%防护成本）。
✅ 圈子资源「直接对接」
大厂安全负责人拆解真实案例（如某支付公司攻防对抗的实战复盘）；
四、适合谁？
想突破职业天花板的安全工程师/架构师；
需快速落地安全项目的企业负责人；
关注行业动态的安全爱好者或IT从业人员。
喜欢文章的朋友动动发财手点赞、转发、赞赏，你的每一次认可，都是我继续前进的动力。