Varonis 分析 AvisLoader：通过 ClickFix 投递并使用 Tox 通信的 Windows 加载器

Varonis Threat Labs 发现并分析了 Windows 恶意软件加载器 AvisLoader，其通过仿冒 DocuSign 的 ClickFix 诱导页面投递代码，并使用 Tox 加密点对点网络接收命令和文件。研究还发现其包含快捷方式持久化、UAC 绕过尝试和进程隐藏相关组件，但部分能力是否能成功执行尚未得到证实。