Understanding the ClickFix attack
随着 ClickFix 安全事件的数量持续以惊人的速度增长，世界各地的用户越来越担心。攻击者正在使用这种社会工程技术来诱骗用户在其设备上运行恶意代码。当有人进入受感染或伪造的网站并看到警告消息时，攻击就会开始，例如，由于浏览器错误或需要更新而无法正确显示网页。通常，该消息由“修复”、“检查”或“更新”按钮补充。一旦按钮出现在屏幕上，恶意代码就会自动复制到剪贴板中，甚至无需按下它。然后，系统会提示用户将此代码粘贴到命令提示符或“运行”对话框中。一旦发生这种情况，就会安装并启动恶意程序。而且由于该操作是由用户发起的，因此防病毒软件通常不会进行干预。下面我们提供了 ClickFix 攻击的简化重现。
Smitten AI Chat Apps Are Taking Over Online Conversations
我承认——一开始，我并没有意识到这一点。另一个聊天应用程序？真的吗？就好像我们的手机上还没有他们的墓地一样。但后来我尝试了其中一款 Smitten 人工智能聊天应用程序，突然我明白了为什么每个人似乎都在窃窃私语（或大喊大叫）它们。它们不仅仅是应用程序；它们也是应用程序。它们就像是传统社交平台从未完全解决过的陪伴、娱乐和想象力的奇怪融合。感觉不像脚本的对话您知道有时您给某人发消息，而他们的回复感觉……是固定的吗？简短、可预测，就像他们只是在方框中打勾，直到 [...]
