Eine mehrstufige Angriffskampagne mit ClickFix-Techniken, die gefälschte CAPTCHAs verwendet und schließlich einen umgekehrten WebSocket-Tunnel in Unternehmensnetzwerken bereitstellt.
Microsoft Threat Intelligence hat eine ClickFix-Angriffskampagne beobachtet, die gefälschte Cloudflare-CAPTCHA-Seiten verwendet, um Nutzer dazu zu bringen, PowerShell-Befehle auszuführen. Anschließend wird eine mehrstufige Malware bereitgestellt, die letztlich einen umgekehrten WebSocket-Tunnel einrichtet und dem Angreifer ermöglicht, TCP-Datenverkehr über das infizierte Gerät weiterzuleiten.