Microsoft 追踪 macOS ClickFix：假验证页可只向目标使用者显示
Microsoft 观察到针对 macOS 的 ClickFix 活动，利用假验证或下载提示诱导使用者执行指令，再投放窃密程式。部分页面会按浏览器环境决定是否显示诱饵。
来源事实
Microsoft 于 8 月 5 日描述一组派送 MacSync 及 Atomic Stealer 的活动，由公开展示诱饵转为先检查浏览器环境，再向符合条件的访客显示恶意提示。
研究指出，同一网址可能向分析工具和一般访客呈现不同内容。这是特定活动的观察，不能因一次扫描没有发现问题便认定连结安全。
给企业的下一步 / 编辑观察
假验证要求把文字贴进终端机时，应停止并核实；Mac 装置亦需要监察异常程式执行。
原始来源
From open lures to cloaked gates: How a macOS ClickFix campaign learned to hide
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
