一种多阶段 ClickFix 攻击活动，使用虚假的 CAPTCHA，并最终在企业网络内部署反向 WebSocket 隧道。
Microsoft威胁情报发现了一场名为ClickFix的攻击活动，该活动利用虚假的Cloudflare CAPTCHA页面诱骗用户运行PowerShell命令，随后部署多阶段恶意软件，最终创建WebSocket反向隧道，使攻击者能够通过受感染设备转发TCP流量。