가짜 CAPTCHA를 사용하고 조직 네트워크 내부에 역방향 WebSocket 터널을 배포하는 것으로 끝나는 ClickFix 기법의 다단계 공격 캠페인
Microsoft Threat Intelligence는 가짜 Cloudflare CAPTCHA 페이지를 사용해 사용자가 PowerShell 명령을 실행하도록 속이는 ClickFix 유형의 공격 캠페인을 포착했습니다. 이후 다단계 악성코드를 배포해 최종적으로 역방향 WebSocket 터널을 생성하고, 공격자가 감염된 장치를 통해 TCP 트래픽을 전달할 수 있도록 합니다.