研究称ClickFix滥用Windows finger工具投放窃密木马
Huntress称攻击者借谷歌搜索广告把用户引向仿冒亚马逊登录页，谷歌已下架相关广告。
据dailysecu.com报道，安全研究机构Huntress披露了一起ClickFix攻击活动，该活动滥用Windows系统自带的“finger”网络工具，向用户电脑投递窃取信息的恶意软件。
研究人员称，用户是在谷歌搜索结果中被引向伪造的安全验证页面的。搜索“Amazon Business”的用户点击恶意广告后，进入一个用谷歌协作平台Google Sites搭建的仿冒亚马逊登录页。在输入邮箱或手机号后，页面会弹出伪造的人工验证界面，并要求用户手动执行命令。
被执行的finger.exe会从攻击者控制的服务器上获取数据。整个感染链使用了IronPython以及多阶段混淆的恶意代码执行工具，最终载荷包括疑似Lumma窃密木马和NetSupport远程控制软件。
谷歌方面已移除相关恶意广告，但研究人员表示，在分析时该攻击基础设施仍在运行。研究人员还指出，目前已确认的案例数量不足以判断整体感染规模和本地受影响情况。
快速问答
这次攻击是如何让用户中招的？
用户通过谷歌搜索“Amazon Business”点击恶意广告，进入仿冒亚马逊登录页，随后被要求手动执行命令，从而触发finger.exe下载攻击者服务器上的数据。
最终植入的是什么恶意软件？
研究人员称最终载荷包括疑似Lumma窃密木马和NetSupport远程控制软件。