根据 ReversingLabs 的分析，ClickFix 已从一次性的社会工程学手段演变为一个工业化的攻击生态系统，其发展速度已超越传统杀毒软件和端点防御措施。该技术最早出现于 2023 年末至 2024 年初，Proofpoint 于 2024 年中将其命名为"ClickFix"。该方法完全绕过漏洞利用和软件漏洞，通过一个伪装成 CAPTCHA 验证、浏览器更新通知或会议错误的虚假网页，指示访客打开 Windows 运行对话框或 macOS 终端……