自毁式陷阱：用户点击即中招

新型网络安全威胁悄然蔓延

如果您在过去一周内点击过Reddit上的HBO Max广告，现在应该检查您的电脑是否存在恶意软件。

这些所谓的”ClickFix”攻击已迅速成为2026年日益增长的网络威胁之一，它们变得越来越隐蔽，并且以更高的频率入侵人们的设备。直到最近，ClickFix攻击还相当罕见，主要利用人们在网上搜索快速技术修复方案的机会。如今，它们已演变为一场大规模的国际性黑客行动，旨在入侵个人电脑。

攻击原理：看似无害的陷阱

这些攻击涉及虚假网站或已被入侵的合法网站，它们会显示类似CAPTCHA验证码或反机器人复选框的信息。一旦用户点击，就会出现一个提示，要求用户执行”检查”以继续，指示用户将一段文本复制粘贴到Windows命令提示符或Mac终端应用中。

当用户按下回车键后，他们会在不知不觉中立即在电脑上安装信息窃取恶意软件，这些软件能够立即窃取用户的密码、已登录账户的访问权限以及加密货币钱包。由于用户是在电脑终端中操作，终端允许他们使用基于文本的命令直接与操作系统交互，因此许多此类攻击能够绕过杀毒软件和安全防御工具。

HBO Max虚假广告事件

安全研究人员表示，他们最近看到的最新ClickFix活动涉及黑客在Reddit上发布虚假广告，链接到一个看似HBO Max但实际上包含ClickFix诱饵的页面，诱骗人们自己入侵自己的电脑。据Hudson Rock安全研究人员和Reddit网络安全子版块的一篇帖子显示，黑客入侵了HBO Max在Reddit上的官方账户，随后使用该账户在新闻分享网站上发布了数百个虚假但看起来真实的广告。

目前尚不清楚有多少人点击了这些虚假广告，以及最终有多少人因此受到感染。拥有HBO的华纳兄弟探索公司(Warner Brothers Discovery)没有回应置评请求。