TAG
#假 CAPTCHA
4 篇文章
TechLab 所有關於「假 CAPTCHA」嘅文章、評測同教學，由最新排起。
Tech News假 CAPTCHA 呃 Mac 用戶執行 Terminal 指令，ClickLock 再用假密碼框逼交登入資料
ClickLock Stealer 會扮 Cloudflare 驗證，引導 Mac 用戶把惡意指令貼入 Terminal 執行，再用假系統密碼框同狂閂 app 嘅手法施壓。即使冇輸入密碼，惡意模組亦可能已經啟動；中招後應立即斷網，用可信裝置換密碼同撤銷登入 session。
1 個月前
Tech News假 CAPTCHA 叫你貼 Terminal 指令 ClickLock 點樣逼 Mac 用戶交密碼
ClickLock 用假驗證頁氹 Mac 用戶自行執行惡意指令，再扮 macOS 密碼框、密集關閉常用程式，逼人交出登入密碼。今次拆解佢點避過傳統防護、中招時有咩徵兆，同點樣用較穩陣方法清理及保住網上帳戶。
1 個月前
Tech NewsCAPTCHA 叫你貼指令入 PowerShell？Sandworm 都用嘅 ClickFix 騙局拆解
烏克蘭 CERT-UA 指俄羅斯黑客組織 Sandworm 已經用 ClickFix 攻擊敏感機構。呢種假 CAPTCHA 會暗中複製惡意指令，再叫你貼入 Windows 執行。記住一條最實用嘅判斷線：正常 CAPTCHA 唔會叫你撳 Win+R、開 PowerShell，亦唔會叫你執行任何指令。
1 個月前
Tech NewsClickFix 假驗證攻擊擴到 Mac，見到陌生指令就要停手
iThome 報道 ReliaQuest 指，ClickFix 喺 2026 年 3 至 5 月已成主要 malware 投遞手法；Microsoft 同 Jamf 亦見到 macOS 版用 Terminal 或 Script Editor 引人執行指令。重點係攻擊者最想你做嘅，其實係親手貼指令呢一步，Mac 用戶都會中招。
2 個月前