OX Security 揭露一場利用 npm 生態系發動的攻擊活動：24 個 npm 套件都包含同一個惡意 HTML 檔案，也就是偽造的 Cloudflare CAPTCHA 頁面。這些套件的主要目的，並不是在開發者安裝時直接感染電腦，而是借用 npm 及其自動同步鏡像（例如 unpkg）所具備的可信度與可用性，替攻擊者託管網路釣魚內容並散播連結。217

npm 套件成了釣魚頁面的託管基礎設施

這起活動與一般「安裝遭入侵套件後立即執行惡意程式碼」的供應鏈攻擊有所不同。惡意內容只是一個 HTML 頁面，不是會在套件安裝期間執行的典型安裝腳本。使用者若透過 npm 或套件鏡像開啟相關檔案，可能會在熟悉的服務網域下看到仿冒 Cloudflare 的驗證畫面。217

這個差異相當重要：下載 npm 套件本身不一定等同於感染事件。攻擊者真正想做的，是讓受害者點開透過外部管道散播的連結，將 npm 登錄庫及其鏡像當成可靠、穩定且看似經過驗證的內容傳遞管道。17

重新導向鏈會隨時間更換

偽造 CAPTCHA 只是重新導向鏈的第一步。OX Security 表示，較早版本曾連往冒牌 Microsoft 網域；後續觀察則發現目的地與相關基礎設施持續變動，包括 microcloud[.]homes 及 login[.]microsofte[.]live 等網域。218

這場活動也使用 KeyVal——一個公開的鍵值儲存服務——作為解析器或「死信箱」，存放目的地資訊。如此一來，操作者可以更改受害者最終會被送往的位置，而不必在每個套件中重新發布同一份 HTML 檔案。21

這種設計也讓下架工作更加棘手。即使 npm 移除了相關套件，也不代表所有已同步到鏡像的檔案或既有網址會立即失效。相關報導指出，部分套件檔案及由鏡像託管的頁面，在登錄庫移除後仍可能可以存取。1718

最後一關是 ClickFix 式社交工程

這個 CAPTCHA 並不是真正的安全驗證，而是誘餌。頁面會指示受害者複製、貼上並執行一段指令，這正是 ClickFix 的核心手法：攻擊者不一定要利用軟體漏洞，而是設法說服受害者以自己的權限執行惡意指令。2025

偽造驗證頁面之所以具迷惑性，在於它借用了使用者熟悉的瀏覽器介面與安全品牌。針對類似活動的研究顯示，頁面上的驗證按鈕或操作指示可能會暗中把指令放入剪貼簿，再引導使用者使用鍵盤快速鍵或作業系統提示完成後續操作。2628

實際上，判斷方式很簡單：任何 CAPTCHA 都不應要求使用者開啟 Shell、PowerShell、Terminal 或「執行」視窗，然後執行從網頁複製的文字。

套件到底有多少觸及量？

根據 OX Security 的資料，這些套件在被移除前，每個通常每週約有 50 至 300 次下載。2不過，這些數字只反映 npm 登錄庫的活動量，並不代表透過直接連結、鏡像網址或其他外部管道看過釣魚頁面的總人數。

因此，單看套件下載量，會低估這場活動原本想要觸及的受害者規模。這些套件更像是一組託管落地頁的節點；攻擊者可以再透過釣魚訊息、遭入侵網站或其他方式散播相關網址。217

這起事件與 ClickFix 趨勢有何關係？

這起 npm 活動可視為更廣泛 ClickFix 模式的一種基礎設施變體。近年被報導的行動，常把熟悉的誘餌——例如 CAPTCHA、瀏覽器錯誤訊息、假更新或軟體工具——與「請使用者自行執行指令」的操作結合，藉此降低對傳統漏洞利用的依賴。Proofpoint 將 ClickFix 描述為日益普遍的惡意程式傳遞手法；Microsoft 也記錄了結合瀏覽器干擾與社交工程、提高執行成功率的相關演變。222527

不過，目前提供的證據不足以證明這 24 個套件的行動，與 PavinLoader、EtherHiding、Amatera Stealer、針對 Mac 開發者的仿冒 OpenAI Codex 頁面、ACR Stealer，或所謂較早的 Beamglea 行動由同一個攻擊者操控。這些案例可以用來說明不同 ClickFix 行動都逐漸採用「由使用者協助完成執行」的共同模式，但在缺乏更多證據前，不能將它們視為 OX Security 所揭露活動的已確認組成部分。

同樣地，提供的資料也沒有證實所謂「Beamglea 曾濫用 175 個 npm 套件」這項說法，因此無法確認它與這次 24 個套件行動之間的具體關係。

安全重點：靜態 HTML 也能成為攻擊入口

這起事件擴大了 npm 供應鏈威脅的定義。套件不必在安裝期間執行惡意程式碼，才具有攻擊價值。一個看似無害的靜態 HTML 檔案，只要透過可信的登錄庫及鏡像託管，就可能成為網路釣魚行動的入口。217

對開發者與資安團隊而言，應檢查來源不明的 npm 與 CDN 網址，把要求執行驗證操作的頁面視為社交工程，並監控瀏覽器與端點是否出現可疑的指令執行行為。最重要的警訊不一定是 CAPTCHA 本身，而是任何要求使用者違反正常安全習慣、貼上並執行文字的操作指示。

OX Security 揭露一場利用 npm 生態系發動的攻擊活動：24 個 npm 套件都包含同一個惡意 HTML 檔案，也就是偽造的 Cloudflare CAPTCHA 頁面。這些套件的主要目的，並不是在開發者安裝時直接感染電腦，而是借用 npm 及其自動同步鏡像（例如 unpkg）所具備的可信度與可用性，替攻擊者託管網路釣魚內容並散播連結。217

npm 套件成了釣魚頁面的託管基礎設施

這起活動與一般「安裝遭入侵套件後立即執行惡意程式碼」的供應鏈攻擊有所不同。惡意內容只是一個 HTML 頁面，不是會在套件安裝期間執行的典型安裝腳本。使用者若透過 npm 或套件鏡像開啟相關檔案，可能會在熟悉的服務網域下看到仿冒 Cloudflare 的驗證畫面。217

這個差異相當重要：下載 npm 套件本身不一定等同於感染事件。攻擊者真正想做的，是讓受害者點開透過外部管道散播的連結，將 npm 登錄庫及其鏡像當成可靠、穩定且看似經過驗證的內容傳遞管道。17

重新導向鏈會隨時間更換

偽造 CAPTCHA 只是重新導向鏈的第一步。OX Security 表示，較早版本曾連往冒牌 Microsoft 網域；後續觀察則發現目的地與相關基礎設施持續變動，包括 microcloud[.]homes 及 login[.]microsofte[.]live 等網域。218

這場活動也使用 KeyVal——一個公開的鍵值儲存服務——作為解析器或「死信箱」，存放目的地資訊。如此一來，操作者可以更改受害者最終會被送往的位置，而不必在每個套件中重新發布同一份 HTML 檔案。21

這種設計也讓下架工作更加棘手。即使 npm 移除了相關套件，也不代表所有已同步到鏡像的檔案或既有網址會立即失效。相關報導指出，部分套件檔案及由鏡像託管的頁面，在登錄庫移除後仍可能可以存取。1718

最後一關是 ClickFix 式社交工程

這個 CAPTCHA 並不是真正的安全驗證，而是誘餌。頁面會指示受害者複製、貼上並執行一段指令，這正是 ClickFix 的核心手法：攻擊者不一定要利用軟體漏洞，而是設法說服受害者以自己的權限執行惡意指令。2025

偽造驗證頁面之所以具迷惑性，在於它借用了使用者熟悉的瀏覽器介面與安全品牌。針對類似活動的研究顯示，頁面上的驗證按鈕或操作指示可能會暗中把指令放入剪貼簿，再引導使用者使用鍵盤快速鍵或作業系統提示完成後續操作。2628

實際上，判斷方式很簡單：任何 CAPTCHA 都不應要求使用者開啟 Shell、PowerShell、Terminal 或「執行」視窗，然後執行從網頁複製的文字。

套件到底有多少觸及量？

根據 OX Security 的資料，這些套件在被移除前，每個通常每週約有 50 至 300 次下載。2不過，這些數字只反映 npm 登錄庫的活動量，並不代表透過直接連結、鏡像網址或其他外部管道看過釣魚頁面的總人數。

因此，單看套件下載量，會低估這場活動原本想要觸及的受害者規模。這些套件更像是一組託管落地頁的節點；攻擊者可以再透過釣魚訊息、遭入侵網站或其他方式散播相關網址。217

這起事件與 ClickFix 趨勢有何關係？

這起 npm 活動可視為更廣泛 ClickFix 模式的一種基礎設施變體。近年被報導的行動，常把熟悉的誘餌——例如 CAPTCHA、瀏覽器錯誤訊息、假更新或軟體工具——與「請使用者自行執行指令」的操作結合，藉此降低對傳統漏洞利用的依賴。Proofpoint 將 ClickFix 描述為日益普遍的惡意程式傳遞手法；Microsoft 也記錄了結合瀏覽器干擾與社交工程、提高執行成功率的相關演變。222527

不過，目前提供的證據不足以證明這 24 個套件的行動，與 PavinLoader、EtherHiding、Amatera Stealer、針對 Mac 開發者的仿冒 OpenAI Codex 頁面、ACR Stealer，或所謂較早的 Beamglea 行動由同一個攻擊者操控。這些案例可以用來說明不同 ClickFix 行動都逐漸採用「由使用者協助完成執行」的共同模式，但在缺乏更多證據前，不能將它們視為 OX Security 所揭露活動的已確認組成部分。

同樣地，提供的資料也沒有證實所謂「Beamglea 曾濫用 175 個 npm 套件」這項說法，因此無法確認它與這次 24 個套件行動之間的具體關係。

安全重點：靜態 HTML 也能成為攻擊入口

這起事件擴大了 npm 供應鏈威脅的定義。套件不必在安裝期間執行惡意程式碼，才具有攻擊價值。一個看似無害的靜態 HTML 檔案，只要透過可信的登錄庫及鏡像託管，就可能成為網路釣魚行動的入口。217

對開發者與資安團隊而言，應檢查來源不明的 npm 與 CDN 網址，把要求執行驗證操作的頁面視為社交工程，並監控瀏覽器與端點是否出現可疑的指令執行行為。最重要的警訊不一定是 CAPTCHA 本身，而是任何要求使用者違反正常安全習慣、貼上並執行文字的操作指示。