Многоэтапная вредоносная кампания, использующая тактики ClickFix, которая применяет поддельные CAPTCHA и завершается развертыванием обратного туннеля WebSocket внутри корпоративных сетей.
Microsoft Threat Intelligence обнаружила атакующую кампанию типа ClickFix, использующую поддельные страницы Cloudflare CAPTCHA для обмана пользователей и запуска команд PowerShell, после чего распространяется многоэтапное вредоносное ПО, завершающееся созданием обратного WebSocket-туннеля, который предоставляет злоумышленнику возможность передавать TCP-трафик через заражённое устройство.