62/100
Microsoft a révélé l'existence de TerminalFix, une variante de ClickFix qui utilise de fausses pages de CAPTCHA Cloudflare pour inciter les utilisateurs à exécuter des commandes malveillantes dans Windows Terminal ou PowerShell, plutôt que dans la boîte de dialogue Exécuter de Windows, menant à l'installation d'une porte dérobée (backdoor) par tunnel inversé. Les défenseurs doivent informer les utilisateurs de ces leurres de faux CAPTCHA et surveiller toute commande PowerShell ou Terminal suspecte initiée par l'utilisateur.