攻击者滥用 Google Ads 与 Bing 重定向投放 ClickFix 攻击

攻击者利用 Google Ads 投放的 Bing 合法重定向，将 macOS 用户引导至仿冒 Claude 下载页并实施 ClickFix 攻击。受访者复制页面显示的安装命令时，剪贴板实际会替换为下载并执行 .dat 文件的恶意命令；最终载荷仍未确定，Push Security 已发现多个使用相同工具链的域名。