ClipGuard

ClipGuard 实时检测Windows系统上的ClickFix剪贴板注入攻击。 ClipGuard监控剪贴板活动，并在可疑的粘贴操作执行之前拦截它们——专门针对ClickFix技术，该技术利用虚假验证页面诱骗用户粘贴恶意命令。 问题 ClickFix攻击的工作原理如下： 1. 受害者进入一个显示虚假CAPTCHA或验证提示的页面 2. JavaScript悄悄地将恶意命令（通常是PowerShell）复制到剪贴板 3. 页面指示用户按下Win+R、粘贴（Ctrl+V）并按下回车 4. 用户在不知情的情况下自行执行了载荷——绕过了传统的安全控制...