Now, even Russia's most elite hackers are using Clickfix to infect devices

AI 摘要

一句话摘要: 俄罗斯精英黑客组织Sandworm开始使用Clickfix攻击技术感染乌克兰敏感机构设备。 关键事实: Sandworm采用Clickfix攻击，通过假CAPTCHA诱导用户执行PowerShell命令，至少一个组织被FreakyPoll恶意软件感染，乌克兰CERT发现10个被入侵网站。 涉及主体: Sandworm, GRU, 乌克兰CERT, FreakyPoll, GhettoVibe, ScoutCurl 可能影响: 该事件显示国家级黑客开始采用此前以犯罪团伙为主的攻击手法，可能加剧网络防御难度，并推动安全社区对Clickfix类社会工程攻击的重视。 是否值得继续跟踪: 是，因为国家级APT采用新战术可能预示更广泛的攻击趋势，且对乌克兰关键基础设施构成持续威胁。 噪音/炒作风险: 低，该报道基于乌克兰CERT官方警告，涉及具体恶意软件和攻击案例，事实依据明确。