黑客将被入侵的网站变成伪造的Cloudflare验证陷阱，针对Windows和Mac用户

事件经过

这些发现证明的是一次投递尝试，而非已确认的感染，也未识别出任何恶意软件（为破坏系统或窃取其中资料而编写的软件）家族。

访客不会完成合法的验证，而是收到一些指示，意图引导其将执行过程转移到浏览器之外、转到自己的电脑上。Duncan在从Windows和macOS主机查看该诱饵时，看到的指示并不相同，这表明该活动同时兼顾两种操作系统。

攻击者正利用被入侵的网站，展示伪造的Cloudflare验证页面，诱导Windows和macOS用户执行恶意命令。该活动利用了人们对浏览器安全检查的熟悉感。Cloudflare是一家总部位于旧金山的信息与通信技术公司，其产品与服务包括反向代理和身份管理。

Cloudflare 网络安全 Cyber Security News 2 分钟

Duncan没有透露触发其调查的那个被入侵的合法网站的身份。这一发现为调查人员提供了一个发现线索，但并不能说明究竟有多少网站遭到入侵。Resource提供了一个有用的狩猎指标，可供防御者在检查浏览器历史记录、代理遥测数据或网站意外加载的外部脚本时使用。