حملة هجومية متعددة المراحل من أساليب ClickFix تستخدم اختبارات CAPTCHA مزيفة وتنتهي بنشر نفق WebSocket عكسي داخل شبكات المؤسسات.
رصدت Microsoft Threat Intelligence حملة هجومية من نوع ClickFix تستخدم صفحات Cloudflare CAPTCHA مزيفة لخداع المستخدمين في تشغيل أوامر PowerShell، ثم تنشر برمجية متعددة المراحل تنتهي بإنشاء نفق WebSocket عكسي يمنح المهاجم قدرة على تمرير حركة TCP عبر الجهاز المصاب.