开发者文档占位域名遭劫持分发ClickFix攻击

发生了什么

据Bleeping Computer报道，常用于开发者文档的占位域名third-party.com遭劫持，向Windows用户展示伪造的Cloudflare验证页面以诱导执行PowerShell命令。该域名自2026年6月起被用于分发ClickFix恶意软件，涉及Chromium、Vercel等1700多个仓库中的1500多个文件。攻击者利用此广泛使用的占位符降低受害者警惕性，通过伪造错误提示诱骗用户手动执行剪贴板中的命令，从而绕过传统杀毒软件安装恶意程序。