TerminalFix 社交工程攻擊：假驗證畫面誘騙執行惡意命令

攻擊者利用 ClickFix 手法，在遭入侵網站上偽造 Cloudflare Turnstile 驗證畫面，誘騙使用者複製一段看似驗證的惡意指令。受害者將該指令複製並貼上至 Windows Terminal 或 PowerShell 執行後，主機即被感染，攻擊者藉此建立反向通道，將受害主機作為跳板滲透企業內部網路。一般人容易在急於解決網頁驗證問題時，忽略指令來源的真實性，直接複製執行，導致系統被遠端控制。建議民眾切勿隨意複製網頁上的命令貼上終端機執行，遇到驗證畫面應先確認網址正確性，並透過官方管道查詢，避免成為攻擊者滲透企業網路的跳板。