Cling恶意软件伪装Google STUN流量控制IoT设备

研究人员发现名为Cling的恶意软件，通过伪装成Google STUN流量来控制被入侵的物联网设备。

微软同时预警ClickFix攻击，攻击者利用伪造的CAPTCHA验证码诱导用户执行恶意命令。

针对IoT设备和社会工程的攻击手法持续演变。