Microsoft 追蹤 macOS ClickFix：假驗證頁可只向目標使用者顯示
Microsoft 觀察到針對 macOS 的 ClickFix 活動，利用假驗證或下載提示誘導使用者執行指令，再投放竊密程式。部分頁面會按瀏覽器環境決定是否顯示誘餌。
來源事實
Microsoft 於 8 月 5 日描述一組派送 MacSync 及 Atomic Stealer 的活動，由公開展示誘餌轉為先檢查瀏覽器環境，再向符合條件的訪客顯示惡意提示。
研究指出，同一網址可能向分析工具和一般訪客呈現不同內容。這是特定活動的觀察，不能因一次掃描沒有發現問題便認定連結安全。
給企業的下一步 / 編輯觀察
假驗證要求把文字貼進終端機時，應停止並核實；Mac 裝置亦需要監察異常程式執行。
原始來源
From open lures to cloaked gates: How a macOS ClickFix campaign learned to hide
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
