Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Microsoft Threat Intelligence hat eine ClickFix-Angriffskampagne beobachtet, die gefälschte Cloudflare-CAPTCHA-Seiten verwendet, um Nutzer dazu zu bringen, PowerShell-Befehle auszuführen. Anschließend wird eine mehrstufige Malware bereitgestellt, die letztlich einen umgekehrten WebSocket-Tunnel einrichtet und dem Angreifer ermöglicht, TCP-Datenverkehr über das infizierte Gerät weiterzuleiten.