Campagne d’attaque en plusieurs étapes de type ClickFix qui utilise de faux CAPTCHA et aboutit au déploiement d’un tunnel WebSocket inversé au sein des réseaux des entreprises.
Microsoft Threat Intelligence a détecté une campagne offensive de type ClickFix utilisant de fausses pages CAPTCHA de Cloudflare pour inciter les utilisateurs à exécuter des commandes PowerShell, puis déployant un logiciel malveillant en plusieurs étapes qui se termine par la création d’un tunnel WebSocket inverse donnant à l’attaquant la capacité de relayer le trafic TCP via l’appareil infecté.