uBlock Origin Chrome 扩展现已拦截已知 ClickFix 网站
uBlock Origin 的 Chrome 扩展程序新增了一项功能，能够自动拦截已知的 ClickFix 网站。ClickFix 是一种通过诱骗用户点击虚假修复按钮来传播恶意软件的社会工程攻击手法。此次更新旨在帮助用户防御此类日益增长的网络威胁。
背景速读
- **uBlock Origin** 是一款广受好评的开源内容拦截浏览器扩展（广告拦截器），以其高效的过滤规则和高可定制性著称。它由开发者 Raymond Hill（网名 gorhill）维护，长期被视为广告拦截类扩展的行业标杆。
- **Chrome 浏览器**即将从基于 Manifest V2 的扩展迁移至 **Manifest V3**，后者对扩展的隐私和性能有更严格限制，但同时也限制了广告拦截器的能力。因此，uBlock Origin 当前版本无法长期在 Chrome 上正常运行；Google 推出的限定版替代品 "uBlock Origin Lite" 功能较弱。
- **ClickFix（又名“点击修复”）** 是一种近年迅速蔓延的社会工程攻击手法。黑客利用假网页冒充技术支持、验证码或安全通知，诱导用户点击并复制粘贴恶意 PowerShell 命令，从而在受害者电脑上静默安装恶意软件（如 Lumma 窃密木马、Amadey 僵尸网络等）。这种攻击无需用户下载任何文件，完全靠手动执行命令，因此能绕过传统的杀毒软件检测。
- **本次更新**意味着 uBlock Origin 将把已知的 ClickFix 钓鱼域名加入其过滤列表，在用户访问这些网站时报错拦截，从而在攻击的初始访问阶段保护用户。不过，由于 Chrome 即将停止对普通版 uBlock Origin 的支持，未来此类保护功能将取决于用户是否已使用基于 Manifest V3 的替代方案。