Lazarus 是一个疑似具有东北亚背景的 APT 组织，该组织在 2014 年攻击索尼影业后开始受到广泛关注。近期，Lazarus 团伙在以虚假招聘为诱饵的钓鱼攻击中融入了 ClickFix 手法。攻击者会向受害者展示一个并不存在的故障，诱使受害者按照攻击者提供的指示“修复”故障，实际上受害者主动运行的“修复”命令正是经过伪装的恶意代码。攻击者会引导受害者下载虚假的 Nvidia 软件包，该软件包会进一步部署 Node.js 环境并执行 Lazarus 组织常用的 BeaverTail 恶意软件。对于 Windows 11 的系统，攻击者还会运行一个具有命令执行、读写指定文件功能的后门 drvUpdate.exe。该攻击活动还影响到 macOS 系统用户。

🔍 Lazarus 是一个疑似具有东北亚背景的 APT 组织，该组织在 2014 年攻击索尼影业后开始受到广泛关注，其攻击活动最早可追溯到 2007 年。

📰 Lazarus 团伙在以虚假招聘为诱饵的钓鱼攻击中融入了 ClickFix 手法，攻击者会向受害者展示一个并不存在的故障，诱使受害者按照攻击者提供的指示“修复”故障，实际上受害者主动运行的“修复”命令正是经过伪装的恶意代码。

📥 攻击者会引导受害者下载虚假的 Nvidia 软件包，该软件包会进一步部署 Node.js 环境并执行 Lazarus 组织常用的 BeaverTail 恶意软件。

📊 对于 Windows 11 的系统，攻击者还会运行一个具有命令执行、读写指定文件功能的后门 drvUpdate.exe。

🍎 该攻击活动还影响到 macOS 系统用户。

原创 红雨滴团队 2025-08-28 09:44 四川

Lazarus 在以虚假招聘为诱饵的钓鱼攻击中融入 ClickFix 手法，钓鱼网站会在特定时机提示受害者摄像头配置不符合要求或者存在故障，并给出修复方案，修复命令看起来是下载 Nvidia 相关软件的更新，真实目的却是植入恶意软件。