قناة اتصال عكسية تنشئها البرمجية عبر TLS وWebSocket لتمرير اتصالات TCP عشوائية بأسلوب SOCKS5 من خلال الجهاز المصاب.
رصدت Microsoft Threat Intelligence حملة هجومية من نوع ClickFix تستخدم صفحات Cloudflare CAPTCHA مزيفة لخداع المستخدمين في تشغيل أوامر PowerShell، ثم تنشر برمجية متعددة المراحل تنتهي بإنشاء نفق WebSocket عكسي يمنح المهاجم قدرة على تمرير حركة TCP عبر الجهاز المصاب.