偽のCAPTCHAを使用し、最終的に組織ネットワーク内へリバースWebSocketトンネルを展開する、ClickFix手法による多段階攻撃キャンペーン。
Microsoft Threat Intelligenceは、偽のCloudflare CAPTCHAページを使ってユーザーをだまし、PowerShellコマンドを実行させるClickFix型の攻撃キャンペーンを確認しました。その後、多段階のマルウェアが展開され、最終的に感染端末を介してTCPトラフィックを中継する機能を攻撃者に与えるWebSocketリバーストンネルが作成されます。