Uma campanha de ataque em várias etapas da técnica ClickFix que usa CAPTCHAs falsos e termina com a implantação de um túnel WebSocket reverso nas redes das organizações.
A Microsoft Threat Intelligence identificou uma campanha de ataque do tipo ClickFix que utiliza páginas falsas de CAPTCHA da Cloudflare para induzir os usuários a executar comandos do PowerShell e, em seguida, implanta um malware em várias etapas que termina com a criação de um túnel WebSocket reverso, concedendo ao invasor a capacidade de encaminhar tráfego TCP pelo dispositivo infectado.