微软发文，披露近期有黑客针对 macOS 平台发起新一轮 ClickFix 攻击活动。黑客在恶意网站中加入服务器端设备识别能力，先识别访客使用的设备和浏览环境，再决定是否展示恶意内容。

　　微软表示，黑客曾经会直接将恶意指令写入网页源代码，但如今他改变策略，改为先让网页执行一段 JavaScript 程序，收集访客的浏览器信息、硬件配置以及运行环境数据，再将这些信息发送至服务器，由服务器判断是否满足攻击条件，以此逃脱安全公司检测。

　　微软在追踪过程中发现超过 250 个相关域名，当自动化扫描工具或安全分析环境访问这些网站时，可能只会看到空白页面或看似正常的网站内容，因此难以及时发现攻击行为。

　　进一步调查发现，相应网站会检查操作系统类型、浏览器标识信息、屏幕分辨率等数据，同时利用网页图形技术 WebGL 获取显卡信息，以判断当前设备是否接近真实 Mac 环境。

　　在网站确认受害者使用真实 Mac 环境后，便会向相应用户显示虚假钓鱼软件下载页面，相应界面会诱导受害者一段命令到终端执行，以便黑客后续在受害者设备上进一步部署 Atomic Stealer恶意木马，该木马能够窃取用户账号密码、浏览器存储数据、加密货币钱包以及其他敏感文件。

　　微软提醒，随着攻击者不断优化浏览器环境识别和服务器端动态响应技术，传统依靠静态网页扫描的检测方式越来越难发现此类攻击。用户应避免执行

　　特别

　　印度小伙来上海相亲角，没工作余额0.68元，却说这里的姑娘随便挑。大妈问他凭什么，他说：我是印度高种姓...

　　从12.9亿到3.73亿，大鹏被“摘桃子”？

　　刚刚，杭州主城区升级为台风黄色预警信号：今天到明天白天上城区、拱墅区、西湖区和滨江区所有街道有大雨到暴雨，局部大暴雨