近年来，随着信息技术的高速发展，网络攻击手法也呈现出越来越复杂和隐蔽的趋势。社交工程攻击作为其中关键的一环，依靠对用户心理的巧妙利用，诱导用户执行恶意操作，造成严重的安全风险。ClickFix攻击作为一种典型的社工攻击方式，通过欺骗手段引导Windows用户执行恶意PowerShell命令，已经在安全圈内引起广泛关注。近期，安全专家mr.d0x揭示了ClickFix攻击技术的一次重大升级，将攻击路径由传统的命令行界面转移到了Windows内置的资源管理器（File Explorer），大大提升了攻击的隐蔽性和实施便捷性，成为网络安全防御的新挑战。ClickFix攻击最初利用社会工程学原理，诱导用户在访问特制的钓鱼网站时，误以为需要执行某些命令以解决虚假的浏览器或系统问题，进而复制恶意PowerShell代码并通过Win+R快捷键调用命令行窗口运行。这种示范性的欺骗手段成功欺骗大量普通用户完成自我感染过程，成为攻击者渗透系统的重要手段。
以往的ClickFix攻击依赖于命令行操作的执行，部分经验用户或者安全意识较强的用户有可能对此保持警惕和防范。mr.d0x提出的升级方案，名为FileFix攻击策略，巧妙地借助了Windows系统中用户习以为常的文件资源管理器功能。通过伪造网络钓鱼页面提示用户获得某个共享文件访问权限，并诱导其使用文件管理器去打开仿冒的路径，攻击者利用此操作触发恶意命令的执行，完全不需调用PowerShell等显眼的命令行界面。FileFix攻击之所以危险，在于它利用了Windows资源管理器内置支持的命令执行机制。攻击者伪装恶意PowerShell命令为带有伪路径注释的正常文件路径，让用户在地址栏看到的是看似无害的目录地址，却在后台执行隐藏的恶意代码。该手法大幅降低了用户对异常操作的警觉性，使攻击更具欺骗性和隐蔽性。
此外，FileFix攻击还设计了防止误触本地文件上传的机制，拦截文件选择操作，防止用户误操作上传真实文件到钓鱼页面，从而避免破坏攻击流程或引起用户怀疑。现实中该攻击可通过钓鱼邮件、恶意广告或诈骗网页进行传播，危害面向Windows系统用户，尤其是安全意识薄弱的个人和企业环境。根据安全厂商ESET的分析，ClickFix作为初始访问手段的使用率，从2024年下半年至2025年上半年增长了超过五倍，显示该攻击手法的迅速流行和被广泛采用。针对这类新兴攻击模式的防御需要用户和企业层面共同努力。首先，提升终端用户的安全意识是最有效的防范措施。用户应警惕任何形式的虚假提示，避免轻信“为解决问题必须执行命令”之类的要求，尤其是在不清楚操作后果的情况下复制和执行不明来源的代码。
企业网络应加强对终端的安全管控。借助现代终端检测与响应（EDR）工具，可以监控和阻断异常的资源管理器地址栏操作及PowerShell命令执行。采用应用程序白名单和权限管控策略，限制普通用户对敏感操作的删除权和执行权，降低被攻击的风险。此外，网络安全团队应定期开展安全演练和培训，模拟钓鱼攻击场景，提升员工识别钓鱼网站和钓鱼链接的能力，从源头上阻断社工攻击。安全厂商也应加强技术投入，研发生态内基于行为分析的威胁检测算法，通过识别异常的文件路径操作及剪贴板内容变化，快速识别包括FileFix在内的新型隐蔽攻击。微软等系统开发商则应考虑在未来版本Windows系统中通过限制文件资源管理器对命令执行的功能开放，对于不常见或异常的地址栏命令输入行为予以警告甚至阻止，降低攻击的利用空间。
ClickFix攻击及其FileFix升级版本的出现，展示了网络攻击技术的不断演进与攻防博弈的复杂性。用户仅凭传统的安全防护观念和手段难以全面抵御此类攻击，安全意识、终端防护、企业管理和技术防御多管齐下，才是应对现代网络攻击的根本之策。未来，随着攻击者将社工技巧与操作系统功能深度结合，网络攻击将更为隐蔽和智能，安全领域必须持续关注最新威胁动态，保持技术创新和用户教育同步推进。只有构筑起全面且动态的防护体系，才能在复杂多变的网络环境中有效保障用户数据和企业资产的安全。
