إخفاء ملفات تنفيذية وأجزاء من DLL داخل بيانات وحدات البكسل في صور PNG.
رصدت Microsoft Threat Intelligence حملة هجومية من نوع ClickFix تستخدم صفحات Cloudflare CAPTCHA مزيفة لخداع المستخدمين في تشغيل أوامر PowerShell، ثم تنشر برمجية متعددة المراحل تنتهي بإنشاء نفق WebSocket عكسي يمنح المهاجم قدرة على تمرير حركة TCP عبر الجهاز المصاب.