یه نسخه جدید از حملات ClickFix با اسم TerminalFix شناسایی شده که از کپچای جعلی Cloudflare برای آلوده‌کردن سیستم استفاده می‌کنه.قربانی فکر می‌کنه برای تأیید CAPTCHA باید یه دستور رو داخل Windows Terminal اجرا کنه، درحالی‌که دستور PowerShell مخرب از قبل داخل Clipboard قرار گرفته. بعد از اجرا، حمله چندمرحله‌ای شروع می‌شه و حتی بخشی از Payloadها داخل پیکسل‌های تصاویر PNG مخفی شدن.قسمت خطرناک ماجرا اینه که هدف فقط نصب یه Infostealer نیست؛ مهاجم در نهایت یه Reverse Tunnel می‌سازه و سیستم قربانی رو به نقطه ورود به شبکه داخلی تبدیل می‌کنه.یعنی یک CAPTCHA جعلی و اجرای یه دستور می‌تونه در نهایت مسیر دسترسی مهاجم به Active Directory، سرورها و بقیه سیستم‌های داخل شبکه رو باز کنه.@NABEGHEHA@NABEGHEHA