安全研究 · 2026-10-30 修订
记住对方要求你做什么：执行命令、安装软件、运行外部代码、授予远程控制。本页案例使用招聘、会议、验证和技术求助作为借口。
主要判断
这些案例的共同点，是把执行权限包装成工作步骤。人机验证要求运行命令，参会要求安装补丁，代码评估要求启动外部项目。[1][15][20]
遇到下列四类动作，先暂停，再独立核实来源。四类是本报告的教学归纳，同一次攻击可以经过多类。它们不代表发生率或风险高低。
按案例中最需要拦截的动作归类。例如，AI Skill 在 Windows 上引导安装程序，在 macOS 上引导运行命令，本页归入安装类。C# 招聘门户还包含安装步骤，本页按后续构建执行归类。
下面保留全部案例，方便按场景查找。团队培训可以先讲四类动作，再各选一个案例。
上一版并不完整。本次增加 8 种场景：FileFix、CrashFix、假 AI 安装文档、恶意 AI Skill、AI 对话跳转、假简历、3D 资源脚本和职位文档宏。补充依据分别来自原始研究报告。[8][9][10][19][11][26][27][28]
本页共整理 35 种场景。它们按可观察的诱导请求区分，部分属于同一攻击活动或同一技术变体。不能把这个数量解释为独立攻击组织数。
“直接针对研发”表示来源明确涉及研发人员或维护者。其他案例标明实际目标。招聘人员、管理员和设计人员的案例，是研发团队相邻流程的补充。
本页覆盖用户被诱导运行命令、安装程序、执行外部文件或交出控制权的情况。纯账号钓鱼、无社工步骤的漏洞利用，以及自动传播的供应链污染不列为独立场景。
所有配图取自公开报告，本页没有重绘攻击界面。首图使用 Acronis 报告示例，替换旧版低清截图。每张图都有中文读图说明；原图缺陷会明确标注。图片中的命令与地址仅作证据。
对方让你复制、粘贴并执行。案例中的入口包括终端、运行窗口和文件窗口地址栏。先核实命令来源与目的。
页面仿冒 Cloudflare 或 CAPTCHA。验证步骤要求打开系统命令窗口。复制内容实际是恶意指令。配图改用 Acronis 报告中的清晰示例。[1]
诱导路径
访问网页 → 完成验证 → 在本机粘贴并执行
读图：页面把系统命令操作包装成人机验证。
829 × 525 像素 · 清晰 · 点击查看原始尺寸。旧图仅 464 × 323 像素，步骤小字模糊。改用 Acronis 829 × 525 像素原报告示例。
邮件附件仿冒 OneDrive 文档。页面声称文件无法显示，提供修复按钮。后续指令引导用户执行 PowerShell。[2]
诱导路径
发票或文档邮件 → 页面报错 → 执行修复
读图：假 OneDrive 页面称需要手动更新 DNS 缓存。
1416 × 834 像素 · 关键文字清晰 · 点击查看原始尺寸。恢复原始像素；图中错误说明可读。
ClearFake 把网页错误解释成缺少根证书。所谓修复仍是复制并运行恶意脚本。[2]
诱导路径
访问网站 → 证书或显示异常 → 运行修复脚本
读图：页面以安装根证书为由，要求打开 PowerShell。
624 × 424 像素 · 原图轻微模糊 · 点击查看原始尺寸。原图仅 624 × 424 像素。主要要求可辨，小字不能靠放大恢复。
Microsoft 记录了仿冒 Discord 的 ClickFix 页面。进入社群的验证要求被转成执行本机命令。[1]
诱导路径
社群邀请 → 假验证页 → 本机执行
读图：页面声称需要验证，才能查看社群内容。
1304 × 633 像素 · 清晰 · 点击查看原始尺寸。中央验证按钮可辨。图片只展示验证入口，不展示后续命令。
ClickFake Interview 先要求填写资料并录制介绍。随后页面伪造设备错误，要求执行驱动修复命令。[3]
诱导路径
填写面试资料 → 录制视频 → 设备报错 → 运行修复
读图：摄像头或麦克风被阻止；页面要求更新驱动。
1653 × 1244 像素 · 小字须放大 · 点击查看原始尺寸。恢复原 SVG 的画布尺寸；图中的截图仍受原始像素限制。
SentinelOne 记录了正常仓库中的假 Issue。评论引导开发者下载 FERRET 安装脚本，攻击范围因此超出求职者。[4]
诱导路径
仓库收到问题 → 阅读评论 → 执行所谓修复
读图：Issue 把摄像头问题归因于缓存，并要求在终端更新所谓驱动。
2560 × 2357 像素 · 原图轻微模糊 · 点击查看原始尺寸。保留 2560 × 2357 像素文件。来源 JPEG 已有压缩痕迹；关键段落仍可读。
Ian Spence 收到真实 GitHub 系统发出的 Issue 通知。攻击者把正文写成安全告警，链接再引向假验证码和恶意执行。[5]
诱导路径
创建 Issue → 系统通知邮件 → 假安全扫描 → 验证执行
读图：邮件正文声称仓库有安全漏洞，要求访问外部扫描网站。
1956 × 1340 像素 · 小字须放大 · 点击查看原始尺寸。恢复 1956 × 1340 像素。邮件中的发送者、Issue 和冒充安全团队的正文可读。
Hunt.io 记录了仿冒 Homebrew 等工具的网站。页面诱导用户粘贴命令，交付 Odyssey Stealer 或 AMOS。[6]
诱导路径
寻找开发工具 → 仿冒官网 → 复制安装命令
读图：仿冒页面沿用 Homebrew 的安装说明与复制按钮。
1600 × 1200 像素 · 小字须放大 · 点击查看原始尺寸。原图清晰。安装区文字很小，需要原始尺寸查看。
Bitdefender 发现遭接管的广告账号推广软件下载。落地页是 Evernote 共享笔记，教程要求执行命令，最终交付 MacSync。[7]
诱导路径
搜索工具 → 广告 → 共享笔记 → 终端安装
读图：广告展示常用工具名称，目标却是 Evernote 共享页。
623 × 542 像素 · 原图小字偏小 · 点击查看原始尺寸。原图 623 × 542 像素，标题可读；左上区域是发布者原有模糊处理。
Acronis 发现 FileFix 攻击冒充 Meta 封号通知。页面要求查看申诉报告。所谓文件路径实际含有命令，粘贴到文件窗口地址栏后触发 StealC 感染链。[8]
诱导路径
封号警告 → 查看 PDF → 粘贴“路径” → 执行命令
读图：页面声称共享了 PDF，要求在文件窗口粘贴路径。
1000 × 471 像素 · 清晰 · 点击查看原始尺寸。原图 1000 × 471 像素，页面步骤和文件窗口入口可读。
Microsoft 记录了 CrashFix。攻击者以广告引导用户安装假广告拦截扩展。扩展故意造成浏览器故障，再提示用户执行修复命令。调查发现后续 Python 远程控制木马。[9]
诱导路径
安装扩展 → 浏览器崩溃 → 安全警告 → 执行修复
读图：弹窗声称发现安全问题，并要求手动执行剪贴板中的修复内容。
563 × 914 像素 · 原图轻微模糊 · 点击查看原始尺寸。原图 563 × 914 像素。主要警告和手动修复要求可读；保留来源画质。
Kaspersky 发现搜索广告把开发者带到假 Claude Code 文档。页面复制安装说明，再替换命令。Windows 分支交付 Amatera，macOS 分支交付 AMOS。[10]
诱导路径
搜索安装方法 → 广告 → 假官方文档 → 执行安装命令
读图：假文档为 macOS 和 Windows 分别提供安装指令。
1332 × 661 像素 · 小字须放大 · 点击查看原始尺寸。保留原报告 1332 × 661 像素 JPEG。主要栏目清晰，安装命令须放大。
Huntress 发现攻击者创建 Custom GPT，冒充正常服务。对话用服务不可用为由，推荐备用站点。该站点展示假验证码，引导执行命令。研究者确认其中两起感染来自 Custom GPT。[11]
诱导路径
搜索 AI 服务 → 官方域名上的第三方 GPT → 备用站点 → 假验证
读图：第三方 GPT 声称主站服务受限，建议访问备用站点。
1138 × 882 像素 · 关键文字清晰 · 点击查看原始尺寸。主要服务通知和备用站点提示可读；原图细字略软。
对方把安装包装成参会、更新、获得功能或体验产品。先独立核实发布者与下载入口。
SocGholish 在受入侵的网站展示假更新页。用户下载并运行伪装成浏览器更新的文件。[12]
诱导路径
访问正常网站 → 浏览器过旧提示 → 下载并运行
假招聘者提供仿冒 MiroTalk 的网站。Join Room 按钮交付带恶意代码的软件。ESET 也记录了 FreeConference 伪装。[13]
诱导路径
招聘私信 → 指定会议平台 → 安装客户端
读图：页面展示 MiroTalk 视频会议外观，并提供加入房间按钮。
1189 × 869 像素 · 清晰 · 点击查看原始尺寸。原图 1189 × 869 像素。标题和 Join Room 按钮清晰。
Huntress 调查中，员工加入含高管深度伪造影像的会议。麦克风故障后，对方要求下载 Zoom 扩展，实际交付恶意 AppleScript。[14]
诱导路径
Telegram 联系 → 日历邀约 → 熟人视频 → 下载补丁
读图：日历文件含会议邀请内容，为邀约入口提供证据。
1035 × 490 像素 · 小字须放大 · 点击查看原始尺寸。原图文字清晰，但它是日历文件，不是受害者看到的视频画面。
Socket 记录了针对维护者的播客邀约。假 StreamYard 页面以连接错误要求安装桌面软件。受邀者识别后没有运行。[15]
诱导路径
播客邀约 → 准备问题 → 录制连接失败 → 安装应用
读图：页面声称实时连接失败，建议使用桌面应用。
934 × 730 像素 · 原图轻微模糊 · 点击查看原始尺寸。来源截图已有模糊；RTC 错误和 desktop app 链接可辨。
攻击者建立仿公司 Slack 工作区，再安排假 Teams 通话。页面用 SDK 更新提示交付恶意程序。Axios 维护者确认社工导致本机感染，发布凭证随后失窃。[15][30]
诱导路径
商务合作 → 公司工作区 → 会议 → SDK 更新
读图：假 Teams 弹窗声称 SDK 过期，必须更新才能使用音频。
2252 × 1240 像素 · 清晰 · 点击查看原始尺寸。从来源取得 2252 × 1240 像素版本，替换旧版 1600 像素文件。
ReversingLabs 发现 VS Code 扩展在随包依赖中隐藏恶意代码。部分扩展仿冒知名工具，部分宣称提供新功能。官方 npm 上的同名依赖不因此受污染。[16]
诱导路径
寻找编辑器功能 → 安装扩展 → 扩展执行恶意代码
Stargazers Ghost Network 使用账号给恶意仓库加星、关注和派生。软件、破解包或其他资源的下载入口交付信息窃取程序。[17]
诱导路径
看到热门仓库 → 相信社区热度 → 下载发布包
读图：GitHub README 提供下载入口，并用平台界面增加可信感。
879 × 701 像素 · 主要界面清晰 · 点击查看原始尺寸。下载标题和仓库信息可读；内嵌软件小截图仅作界面参考。
Moonstone Sleet 以合作或开发支持推广 DeTankWar。游戏可以运行，但启动时同时加载恶意组件。[18]
诱导路径
合作邀请 → 下载产品 → 注册并试玩
读图：邮件邀请目标体验游戏，并称需要游戏开发者协助。
624 × 290 像素 · 原图小字偏小 · 点击查看原始尺寸。原图 624 × 290 像素；邮件主旨和邀请正文可辨。保持原始尺寸，补中文读图说明。
读图：网站展示坦克游戏的功能、游戏模式和经济系统。
561 × 299 像素 · 主要界面清晰 · 点击查看原始尺寸。原图 561 × 299 像素。只用于展示产品外观，不用于证明下载文件安全。
Moonstone Sleet 向目标发送改造过的 PuTTY 和连接信息。输入指定连接信息后，程序触发内嵌恶意载荷。[18]
诱导路径
接收测试任务 → 使用附带工具 → 连接指定环境
Snyk 分析了冒充 Google 集成的恶意 Skill。说明文件要求先安装所谓 openclaw-core。Windows 用户被引导运行压缩包中的程序；macOS 用户被引导执行外部命令。AI 助手转述这些要求，会增加可信感。[19]
诱导路径
安装 Skill → 助手读取说明 → 提示缺少前置工具 → 人工执行
读图：Prerequisites 段落要求先安装 openclaw-core，才允许使用 Google 服务。
1095 × 705 像素 · 小字须放大 · 点击查看原始尺寸。使用原报告 1095 × 705 像素截图；前置要求文字密集，补中文释义。
对方交付项目、依赖、研究文件、简历或素材。案例中的执行入口包括安装依赖、构建、自动任务和文档脚本。
Contagious Interview 要求候选人克隆并执行代码仓库。看似完整的项目通过恶意包或脚本安装后门。[20]
诱导路径
招聘 → 领取仓库 → 安装依赖或启动项目
读图：仓库声称提供区块链游戏，并列出多项完整功能。
778 × 383 像素 · 原图小字偏小 · 点击查看原始尺寸。原图 778 × 383 像素，标题和功能列表可辨；无需逐字识别介绍。
ESET 记录了以报酬换取 Bug 修复的诱饵。开发者需要构建并测试投来的项目，恶意代码随之运行。[13]
诱导路径
外包需求 → 试修 Bug → 本地构建和测试
Microsoft 观察到仓库利用 VS Code 任务配置。用户信任仓库作者后，自动任务获取并加载后门。[20]
诱导路径
下载项目 → 用 IDE 打开 → 允许信任和自动任务
Blinder Tunnel 仿冒 Dubai Airports 招聘。目标先安装离线招聘门户，再领取带恶意构建配置的 C# 项目。构建过程触发感染。[21]
诱导路径
职位邀请 → 安装招聘门户 → 下载测试 → 构建项目
读图：安装后的程序冒充 Dubai Airports 招聘登录页。
1980 × 956 像素 · 主要界面清晰 · 点击查看原始尺寸。恢复 1980 × 956 像素。来源图标边缘已有像素化，不额外锐化。
读图：邮件要求完成 C# 编程测试，声称耗时 15 至 20 分钟。
1776 × 392 像素 · 小字须放大 · 点击查看原始尺寸。恢复 1776 × 392 像素；原报告红框与说明全部保留。
GitHub 披露 Jade Sleet 使用开发者或招聘者身份接触目标。建立联系后，攻击者邀请目标协作，诱导使用含恶意 npm 依赖的项目。[22]
诱导路径
技术交流 → 合作邀请 → 私有仓库 → 安装依赖
Google TAG 记录了假安全研究者长期经营账号。对方提出合作，提供的 Visual Studio 工程通过构建事件运行恶意 DLL。[23]
诱导路径
研究交流 → 合作项目 → 打开并构建工程
读图：四个账号使用研究者身份、自我介绍和技术背景建立信任。
1200 × 971 像素 · 主要界面清晰 · 点击查看原始尺寸。账号名字和简介可读。背景代码与浏览器错误截图模糊，仅作为账号外观。
Sonatype 发现新账号在技术问答中推荐 pytoileur。该 PyPI 包会下载恶意 Windows 程序，与提问中的问题并不相符。[24]
诱导路径
搜索报错 → 阅读答案 → 安装推荐包
读图：新账号在技术回答中推荐安装陌生依赖。
683 × 270 像素 · 清晰 · 点击查看原始尺寸。原图 683 × 270 像素。推荐依赖的回答可读；保留原图高亮。
Unit 42 分析了假 WinRAR 漏洞 PoC。仓库声称演示 CVE-2023-40477，实际启动 VenomRAT 感染链。研究者未认定它专门针对安全人员。[25]
诱导路径
追踪新漏洞 → 下载 PoC → 本地运行
eSentire 记录了攻击者回复真实招聘信息的案例。候选人网站上的 Download CV 按钮交付恶意 LNK 文件。目标尝试打开后，防护产品阻止了活动。该事件不能写成完成感染。[26]
诱导路径
发布岗位 → 候选人回复 → 下载简历 → 打开快捷方式
读图：候选人网站用 Download CV 按钮引导下载文件。
1600 × 1200 像素 · 清晰 · 点击查看原始尺寸。原图 1600 × 1200 像素。下载按钮与候选人身份区域清晰。
Morphisec 发现 CGTrader 等资源入口上的恶意 Blender 文件。文件内嵌 Python 脚本。用户已开启 Auto Run Python Scripts 时，打开资源会触发脚本，并加载窃密程序。报告没有证明每位用户都被诱导修改设置。[27]
诱导路径
寻找 3D 资源 → 下载模型 → 在允许自动脚本的环境打开
F-Secure Countercept（现 WithSecure）记录了系统管理员遭遇的假职位邀请。文档通过个人 LinkedIn 联系送达。目标打开文档并启用宏后，恶意代码开始执行。[28]
诱导路径
职位邀请 → 打开 Word 文档 → 启用宏 → 执行恶意代码
对方要求控制电脑，再由对方完成安装。工具可以是真的，支持人员身份仍需独立核实。
Storm-1811 使用电话或 Teams 冒充技术支持。攻击者常先制造邮件轰炸，再要求通过 Quick Assist 共享控制，随后部署恶意软件。[29]
诱导路径
邮件轰炸 → 假 IT 联系 → 授权远程控制 → 安装恶意软件
读图：真实远程支持工具请求控制电脑，用户可以允许或拒绝。
1024 × 89 像素 · 关键文字清晰 · 点击查看原始尺寸。原图仅高 89 像素，但授权提示和 Allow / Deny 可读；身份遮挡来自原报告。
复核以三个问题为准：谁提出请求，用户需要做什么，执行权限在哪里改变。下表记录已经覆盖的入口，以及容易误判的边界。
| 检查维度 | 本页覆盖 | 边界 |
|---|---|---|
| 网页与搜索 | 验证码、假更新、搜索广告、共享教程、安装文档。 | 搜索排名、HTTPS 和正常托管平台都不能证明发布者可信。 |
| 人与业务关系 | 招聘、外包、播客、合作、假同事、IT 支持。 | 有聊天记录、视频面孔或公司工作区，仍需核实安装请求。 |
| 研发平台 | 代码仓库、Issue、问答、依赖、IDE 扩展、构建事件。 | 读取源码与执行源码的权限不同。私有邀请不能替代审查。 |
| AI 工具 | 假安装文档、恶意 Skill、第三方 GPT 导流。 | AI 助手可以转述攻击者要求。这里只收录有公开活动证据的场景。 |
| 执行载体 | 命令、安装包、扩展、代码项目、快捷方式、宏、素材脚本、远程控制。 | 文档或模型可以包含代码；合法远程工具也可以被滥用。 |
| 系统 | 有 Windows、macOS 案例，也有按系统分支的诱饵。 | 不能据此推断 Linux 风险较低。本页没有各系统发生率数据。 |
是否完整：它已经补足本轮检索发现的主要缺口，仍不是公开事件的穷尽清单。一次攻击可以组合多种借口，厂商也会给相近流程使用不同名称。增加活动名称，不一定增加新的防范动作。
保留的范围边界包括：只骗取密码、验证码或 OAuth 授权；只通过漏洞执行、无需诱导用户；以及合法依赖被入侵后的自动更新传播。如果账号失窃随后用于诱骗安装，本页按后续安装环节判断是否纳入。
宏文档案例公开于 2020 年，它补充的是执行机制，不能代表今天的默认 Office 设置。3D 资源案例以自动脚本执行已开启为条件，不能写成打开任意模型都会感染。
下表是对案例的横向归纳。它描述可观察的做法，不判断每种做法的成功率。
| 信任来源 | 公开案例中的表现 | 容易混淆的判断 |
|---|---|---|
| 真实平台 | GitHub 通知、私有仓库、共享笔记 | 平台发出的消息，不等于平台认可消息内容。 |
| 职业机会 | 岗位、外包报酬、播客、合作邀约 | 愿意沟通，不等于可以授权本机执行。 |
| 技术解释 | 根证书、驱动、RTC、SDK 更新 | 错误解释听起来合理，不等于修复程序可信。 |
| 投入与等待 | 填表、录制介绍、预约会议 | 已经投入时间，不构成继续安装的理由。 |
| 可运行的产品 | 游戏、代码项目、IDE 扩展 | 正常功能可以与恶意功能同时存在。 |
| 熟人或社区背书 | 深度伪造影像、虚假星数、假公司同事 | 看到面孔或热度，仍需独立核实请求。 |
还有一种传播放大：受害者完成测试后，把含恶意代码的作业上传到自己的账号。Atlassian 记录了这类情况。因此，真实个人账号下的仓库也需要审查。[31]
以下建议根据案例归纳。它们不是对某一产品安全性的保证。
临时容器不自动等于安全隔离。宿主目录、Docker socket、SSH agent 或真实令牌一旦暴露给环境，隔离目标就没有达成。禁用安装脚本也不能阻止之后启动项目时的恶意执行。
断开设备网络，联系负责安全响应的人员。保留聊天、仓库地址、下载文件名和执行时间。不要继续按对方指令修复。
从确认干净的设备撤销会话并轮换暴露的凭证。检查源码托管、包发布、云平台和邮箱活动。设备处置应包括感染调查和必要的重建；仅删除下载文件不足以确认恢复。[31]
本次逐张查看了旧版 22 张图，并检查了新版全部 28 张图。首图替换为 Acronis 的清晰配图。其余旧图保留，恢复来源像素或补充读图说明。没有把放大当成提高分辨率。
“清晰”指关键界面和文字可读，不表示图中每个像素都能辨认。“小字须放大”表示需要查看原始尺寸。来源已模糊或遮挡的区域，本页不推测内容。
| 图片 | 来源像素 | 结论与处理 |
|---|---|---|
| 图 1 替换旧图 | 829 × 525 | 清晰。旧图仅 464 × 323 像素，步骤小字模糊。改用 Acronis 829 × 525 像素原报告示例。 |
| 图 2 旧图 2 | 1416 × 834 | 关键文字清晰。恢复原始像素；图中错误说明可读。 |
| 图 3 旧图 3 | 624 × 424 | 原图轻微模糊。原图仅 624 × 424 像素。主要要求可辨，小字不能靠放大恢复。 |
| 图 4 旧图 4 | 1304 × 633 | 清晰。中央验证按钮可辨。图片只展示验证入口，不展示后续命令。 |
| 图 5 旧图 6 | 1653 × 1244 | 小字须放大。恢复原 SVG 的画布尺寸；图中的截图仍受原始像素限制。 |
| 图 6 旧图 14 | 2560 × 2357 | 原图轻微模糊。保留 2560 × 2357 像素文件。来源 JPEG 已有压缩痕迹；关键段落仍可读。 |
| 图 7 旧图 16 | 1956 × 1340 | 小字须放大。恢复 1956 × 1340 像素。邮件中的发送者、Issue 和冒充安全团队的正文可读。 |
| 图 8 旧图 17 | 1600 × 1200 | 小字须放大。原图清晰。安装区文字很小，需要原始尺寸查看。 |
| 图 9 旧图 18 | 623 × 542 | 原图小字偏小。原图 623 × 542 像素，标题可读；左上区域是发布者原有模糊处理。 |
| 图 10 新增 | 1000 × 471 | 清晰。原图 1000 × 471 像素，页面步骤和文件窗口入口可读。 |
| 图 11 新增 | 563 × 914 | 原图轻微模糊。原图 563 × 914 像素。主要警告和手动修复要求可读；保留来源画质。 |
| 图 12 新增 | 1332 × 661 | 小字须放大。保留原报告 1332 × 661 像素 JPEG。主要栏目清晰，安装命令须放大。 |
| 图 13 新增 | 1138 × 882 | 关键文字清晰。主要服务通知和备用站点提示可读；原图细字略软。 |
| 图 14 旧图 5 | 1189 × 869 | 清晰。原图 1189 × 869 像素。标题和 Join Room 按钮清晰。 |
| 图 15 旧图 7 | 1035 × 490 | 小字须放大。原图文字清晰，但它是日历文件，不是受害者看到的视频画面。 |
| 图 16 旧图 8 | 934 × 730 | 原图轻微模糊。来源截图已有模糊；RTC 错误和 desktop app 链接可辨。 |
| 图 17 旧图 9 | 2252 × 1240 | 清晰。从来源取得 2252 × 1240 像素版本，替换旧版 1600 像素文件。 |
| 图 18 旧图 19 | 879 × 701 | 主要界面清晰。下载标题和仓库信息可读；内嵌软件小截图仅作界面参考。 |
| 图 19 旧图 20 | 624 × 290 | 原图小字偏小。原图 624 × 290 像素；邮件主旨和邀请正文可辨。保持原始尺寸，补中文读图说明。 |
| 图 20 旧图 21 | 561 × 299 | 主要界面清晰。原图 561 × 299 像素。只用于展示产品外观，不用于证明下载文件安全。 |
| 图 21 新增 | 1095 × 705 | 小字须放大。使用原报告 1095 × 705 像素截图；前置要求文字密集，补中文释义。 |
| 图 22 旧图 10 | 778 × 383 | 原图小字偏小。原图 778 × 383 像素，标题和功能列表可辨；无需逐字识别介绍。 |
| 图 23 旧图 11 | 1980 × 956 | 主要界面清晰。恢复 1980 × 956 像素。来源图标边缘已有像素化，不额外锐化。 |
| 图 24 旧图 12 | 1776 × 392 | 小字须放大。恢复 1776 × 392 像素；原报告红框与说明全部保留。 |
| 图 25 旧图 13 | 1200 × 971 | 主要界面清晰。账号名字和简介可读。背景代码与浏览器错误截图模糊，仅作为账号外观。 |
| 图 26 旧图 15 | 683 × 270 | 清晰。原图 683 × 270 像素。推荐依赖的回答可读；保留原图高亮。 |
| 图 27 新增 | 1600 × 1200 | 清晰。原图 1600 × 1200 像素。下载按钮与候选人身份区域清晰。 |
| 图 28 旧图 22 | 1024 × 89 | 关键文字清晰。原图仅高 89 像素，但授权提示和 Allow / Deny 可读；身份遮挡来自原报告。 |
检索日期为 2026-10-30。资料以平台安全公告、原始研究报告和当事人记录为主。案例公开时间覆盖 2020—2026 年。这不是各手法的首次出现时间。
本页没有对互联网上的所有攻击作穷尽检索，也没有可比较的发生率数据。研究厂商的活动名称和归因口径不同，本页不把相关活动全部等同于同一个组织。
用户提到曾遇到人机验证，但本页未取得该事件的页面或日志。因此，本页没有把该事件归入某个已知攻击活动。对尚未证实感染的案例，本页保留攻击尝试与实际感染的区别。
图片只从报告页面提取，未访问攻击者网站，未下载或运行恶意样本。图片保留来源分辨率，不使用生成式增强。部分图片转为高质量压缩格式，像素尺寸不变。页面按宽度适配；查看原始尺寸时可滚动。低清原图的限制单独说明。全部图片内嵌在此文件；图片版权属于原发布者。图注指出原报告图号或对应章节。
修订版：2026-10-30。保留来源日期、目标范围和执行条件。