警惕传播恶意软件的虚假验证码

警惕传播恶意软件的虚假验证码

恶意验证表单会将信息窃取程序和键盘记录器传送到您的设备。

验证码（CAPTCHA）全称为“全自动区分计算机和人类的公开图灵测试”，是一种在线验证方式，用于在登录、账户注册和电子商务结账页面上区分真实用户和机器人。如果您能正确识别一系列扭曲的字母或包含停车标志等物体的所有图片以证明您不是机器人，您就可以继续使用该网站或应用程序。然而，验证码和reCAPTCHA测试虽然无处不在，但这并不意味着它们总是无害的。

互联网用户习惯于不假思索地完成验证码操作，因此，网络犯罪分子自然找到了伪造这些测试以传播恶意软件的方法。验证码诈骗利用一种名为“ClickFix”的社会工程策略，诱骗用户下载并安装恶意程序，这些程序可以远程访问设备、记录键盘输入或窃取数据。当您与虚假验证码互动时，恶意网站会将一条命令复制到您的剪贴板，并在过程中传递恶意负载。

据Malwarebytes Labs描述，此类验证码攻击通常发生在用户试图访问热门内容（如电影、音乐或新闻）时，尽管恶意链接也可能通过钓鱼邮件或恶意广告传播。验证码弹窗会要求您确认自己不是机器人，随后您会被转至另一个带有验证步骤的验证码页面，其中包括一系列按键操作。如果您按照指示操作，您将执行一个PowerShell脚本，该脚本会下载并安装恶意软件。

我曾报道过该骗局的几种形式：

• 一种情况是攻击者伪造Booking.com页面，安装后门远程访问工具（RAT），从而远程控制受害者的设备。
• 另一种情况是重新利用Discord邀请链接传播信息窃取程序和键盘记录器，导致用户凭据泄露。
• ClickFix攻击还出现在AI生成的TikTok视频中，这些视频包含激活软件功能的语音指令。

虽然许多ClickFix攻击针对的是Windows用户，但研究人员最近发现了一种变体，利用虚假验证码在苹果设备上安装Atomic macOS窃取程序。尽管许多验证码和reCAPTCHA验证提示是合法的，但任何包含按键组合或执行“运行”命令的指示都肯定是恶意的。

可信的验证码不会要求您下载软件或扩展程序。请警惕来自不熟悉或不信任来源的验证码表单，切勿不假思索地按照弹窗中的指示操作。攻击者正在利用“验证疲劳”，使用户快速点击验证码这类例行操作，从而忽视危险信号。

Malwarebytes Labs还建议禁用浏览器中的JavaScript，以防止恶意网站访问您的剪贴板。虽然这有助于增强在线安全和隐私，但它也会破坏您访问网站的一些功能，使其基本无法使用。您可以仅在浏览不了解或不信任的页面时采取这一措施。

Realme Buds Air 7 Pro评测：平价不平凡

小巧机身。震撼音效。
真我Buds Air 7 Pro再次证明平价耳机也能拒绝平庸。这款真无线耳机搭载了高端配置：双驱动高保真音质、强劲的主动降噪技术，以及简约精致的设计。我们测试的米色版本或许不够张扬，但每次触控、切歌与通话都彰显实力。

乍看之下，真我Buds Air 7 Pro并不标榜奢华，却处处流露高级感。全新米色配色素雅沉稳，媲美市面上更高阶的耳机。哑光外壳低调有品，椭圆形充电盒小巧趁手。这是真我最含蓄的炫技——摒弃浮夸设计，打造完美融入日常的随身单品。

音质表现堪称越级挑战。同轴双驱动单元（11mm低音单元+6mm微平面高音单元）营造出惊人的声场广度。低音强劲不轰头，中频人声清澈细腻。无论是沉浸氛围音乐还是捕捉播客细节，都能呈现均衡饱满的音效。在这个价位段，多数竞品追求力度而牺牲精度，更显其难能可贵。

真正的杀手锏是ANC主动降噪——绝非噱头功能。真我宣称最高50dB降噪深度，实际表现虽稍逊但仍属优异。日常干扰如风扇声、地铁轰鸣、施工噪音、人声杂语都能有效消除。智能通透模式过渡自然，毫无机械感的失真。搭配双麦克风AI通话降噪，以中端价格获得旗舰级体验。

续航能力经受住日常考验：开启ANC时单次续航约6.5小时，搭配充电盒可达28小时；关闭后续航更长。快充功能锦上添花——充电10分钟畅听3小时。蓝牙5.3、多点连接与Google快速配对在测试中表现稳定。安卓端Realme Link应用可自定义触控与固件升级，iOS支持仍待完善。

简言之，若非品牌拥趸，真我Buds Air 7 Pro值得果断入手。虽无突破性创新，却在设计、音质、降噪与续航等核心维度做到极致。米色版本视觉溢价感十足，音质表现同样不辱使命。

Poco F7 5G将于6月24日全球同步首发 印度市场同启 官方抢先揭晓设计

Poco F7 5G将搭载5000万像素主摄
Poco官方宣布，Poco F7 5G将于印度标准时间6月24日下午5:30在印度发布。这款智能手机将通过Flipkart平台销售，并将在同一天于精选的全球市场首次亮相。该公司通过其官方X（前身为Twitter）账号发布消息，为即将到来的发布造势。Poco F7 5G的预告展示了手机采用时尚的黑银双色设计，背面带有“限量版”标签，暗示这一配色可能限量发售。

设计上，手机采用了垂直排列的椭圆形相机模组，内置双后置摄像头，以及药丸形LED闪光灯。后盖上的标识证实，该机将配备支持光学防抖（OIS）的5000万像素主摄，并搭载骁龙芯片组。据爆料，Poco F7 5G可能搭载强大的骁龙8s Gen 4芯片组。

在印度市场，该机将配备大容量7550mAh电池，支持90W快充和22.5W反向有线充电。而全球版本可能采用稍小的6500mAh电池，市场间的电池容量略有差异。

相关阅读：苹果返校优惠：购买Mac或iPad可免费获赠AirPods或Apple Pencil

相机配置方面，Poco F7 5G预计将包括5000万像素的索尼IMX882主传感器、800万像素超广角后置镜头，以及2000万像素前置摄像头。据传，该机还将配备6.83英寸AMOLED显示屏、IP68级防尘防水，以及铝制中框，定位为高端中端机型。

Poco印度负责人Himanshu Tandon还暗示，除标准版外，Poco F7 Ultra也可能在印度同步推出。Ultra版本今年初已率先发布，可能提供更强的规格和功能。Poco F7 5G的预计售价约为3万卢比，对于追求旗舰级性能且预算有限的用户来说颇具吸引力。