Latrodectus勒索软件利用ClickFix社交工程学传播，网络安全专家建议防范

1. Latrodectus勒索软件采用ClickFix社交工程学传播

勒索软件Latrodectus近期利用ClickFix这一社交工程手段进行传播，该技术使其能够在内存中执行而非写入磁盘，从而逃避浏览器和安全软件的检测。Expel公司报告称，Latrodectus作为IcedID的继任者，通过伪装成NVIDIA合法应用的PowerShell命令进行攻击，受害者被诱骗执行远程URL的恶意安装。为了防范，建议禁用Windows Run程序或通过更改Windows Registry来阻止'Windows + R'热键。

【标签】#social engineering #Expel #malware distribution #ClickFix #Latrodectus

【来源】https://thehackernews.com/2025/05/hackers-use-tiktok-videos-to-distribute.html

关注我们

        欢迎来到我们的公众号！我们专注于全球网络安全和精选资讯，为您带来最新的资讯和深入的分析。在这里，您可以了解世界各地的网络安全事件，同时通过我们的新闻，获取更多的行业知识。感谢您选择关注我们，我们将继续努力，为您带来有价值的内容。

原文始发于微信公众号（知机安全）：Latrodectus勒索软件利用ClickFix社交工程学传播，网络安全专家建议防范