Campaña de ataque multietapa de la técnica ClickFix que utiliza CAPTCHA falsos y culmina con el despliegue de un túnel WebSocket inverso dentro de las redes empresariales.
Microsoft Threat Intelligence detectó una campaña de ataque de tipo ClickFix que utiliza páginas falsas de CAPTCHA de Cloudflare para engañar a los usuarios y hacer que ejecuten comandos de PowerShell; después despliega malware de varias etapas que termina creando un túnel inverso WebSocket, lo que permite al atacante reenviar tráfico TCP a través del dispositivo comprometido.