黑客组织将ClickFix社会工程攻击扩展到Linux系统

网络安全研究人员近日发现APT36黑客组织正将ClickFix社会工程攻击扩展到Linux系统。该攻击通过伪造印度国防部官网及虚假新闻稿链接，诱使用户执行恶意控制台指令。ClickFix传统上利用虚假系统验证弹窗诱导Windows用户运行PowerShell脚本，进而部署信息窃取软件或勒索病毒。