IT之家 11 月 14 日消息，據(jù)科技媒體 Tech Spot 今天報(bào)道，隨著假期旅行季臨近，各大酒店預(yù)訂平臺(tái)的訂單量激增，目前已有一種名為 ClickFix 的木馬現(xiàn)身互聯(lián)網(wǎng)，它可以無(wú)聲無(wú)息地在“我不是機(jī)器人”人機(jī)驗(yàn)證系統(tǒng)頁(yè)面植入一段終端代碼，竊取密碼、身份令牌等。

據(jù)介紹，這種木馬在前期誘騙手段本質(zhì)上是使用了社會(huì)工程學(xué)攻擊，黑客通常會(huì)將人機(jī)驗(yàn)證頁(yè)面嵌入釣魚網(wǎng)站中，其外觀看起來(lái)與常見(jiàn)的 Cloudflare、reCAPTCHA 驗(yàn)證頁(yè)面別無(wú)二致，但這些偽造的頁(yè)面都會(huì)指使受害者將一段短字符串粘貼到電腦的終端（IT之家注：Terminal）里。

顯然，資深的計(jì)算機(jī)用戶都能知道將一段字符敲進(jìn)終端里意味著什么，但一般情況下普通用戶完全不知道他們?cè)诮K端里按下回車會(huì)有什么后果，這些用戶一般都會(huì)對(duì)“熟悉事物”保持天然信任感，并低估這段終端命令的破壞性。

從原理分析，用戶執(zhí)行這串惡意指令后，木馬就會(huì)觸發(fā)遠(yuǎn)程腳本、靜默拉取并安裝惡意載荷，這些可執(zhí)行文件均為 Mach-O 格式，一段時(shí)間后就會(huì)部署名為 Shamos 的憑證竊取器，還能將受感染設(shè)備加入黑客的“肉機(jī)”列表，同時(shí)還會(huì)修改 macOS 的系統(tǒng)偏好設(shè)置，確保重啟后仍能永久駐留。

值得注意的是，這種木馬還會(huì)利用蘋果 macOS 的 Gatekeeper 框架，完全繞過(guò)系統(tǒng)的應(yīng)用完整性檢測(cè)，使整個(gè)植入木馬過(guò)程看似完全“合法”，系統(tǒng)不會(huì)發(fā)出任何明顯提示，全程不會(huì)有任何提權(quán)輸入密碼窗口，也不會(huì)有“xxx.App 已損壞”、“xxx.App 不安全”等任何警告彈窗。

這其中最可怕的地方就在于，黑客偽造的人機(jī)驗(yàn)證頁(yè)面與正版的沒(méi)有任何區(qū)別，完全可以輕松騙過(guò)不熟悉電腦的用戶，讓他們言聽(tīng)計(jì)從地將惡意終端命令輸入進(jìn) Windows 終端或 macOS 終端。

研究人員還指出，這種漏洞目前已經(jīng)衍生出新版本，可在投放載荷前檢測(cè)操作系統(tǒng)，可根據(jù)用戶的電腦操作系統(tǒng)類型自動(dòng)投送 Windows 二進(jìn)制文件或 macOS Mach-O 文件，一旦用戶的電腦中毒，那電腦里已經(jīng)保存的密碼、加密貨幣錢包憑證、企業(yè)環(huán)境認(rèn)證令牌都會(huì)被遠(yuǎn)端的黑客竊取走。

不過(guò)該漏洞也顯示出現(xiàn)階段黑客往往利用“組合拳”打法，而不是單純地秀肌肉，目前這些人的攻擊手段已沒(méi)有什么特別高的技術(shù)門檻，轉(zhuǎn)為利用計(jì)算機(jī)用戶對(duì)熟悉平臺(tái)的信任感實(shí)施社會(huì)工程學(xué)攻擊。