与 APT36 相关的 ClickFix 活动仿冒印度国防部,攻击 Windows 与 Linux 用户

摘要

一起与 APT36 风格一致的 ClickFix 攻击仿冒印度国防部新闻稿门户:站点由 HTTrack 克隆、仅激活 2025 年 3 月一个链接,并按操作系统分发 PHP 页面,分别针对 Windows 与 Linux 用户投放载荷。