Sahte CAPTCHA'ler kullanan ve kuruluş ağlarında ters WebSocket tüneli dağıtımıyla sonuçlanan, ClickFix tekniklerinden yararlanan çok aşamalı bir saldırı kampanyası.
Microsoft Threat Intelligence, kullanıcıları PowerShell komutları çalıştırmaya kandırmak için sahte Cloudflare CAPTCHA sayfaları kullanan bir ClickFix saldırı kampanyasını tespit etti. Kampanya, çok aşamalı bir kötü amaçlı yazılım dağıtıyor ve sonunda saldırgana bulaşmış cihaz üzerinden TCP trafiği yönlendirme olanağı sağlayan bir WebSocket ters tüneli oluşturuyor.