Suivez les dernières actualités, explications et histoires technologiques associées.
Microsoft Threat Intelligence a détecté une campagne offensive de type ClickFix utilisant de fausses pages CAPTCHA de Cloudflare pour inciter les utilisateurs à exécuter des commandes PowerShell, puis déployant un logiciel malveillant en plusieurs étapes qui se termine par la création d’un tunnel WebSocket inverse donnant à l’attaquant la capacité de relayer le trafic TCP via l’appareil infecté.