ClickFix攻击升级：恶意载荷隐藏手法更加隐蔽

📋总体概括

网络安全研究人员发现，针对汽车等行业用户的ClickFix社会工程攻击正在升级：攻击者将恶意载荷藏匿于DNS TXT记录和浏览器缓存预取机制中，从而绕过传统的文件扫描与邮件网关检测，使攻击早期阶段更难被发现。这一变化意味着防御方需要在网络流量解析、DNS监测和缓存行为分析层面补齐盲区，对车企等联网密集型企业的安全体系提出更高要求。