منصة أمن سحابي رصد باحثوها الحملة وحللوا آليات توزيع الحمولات واستخدام WebRTC.
رصد باحثون حملة إجرامية تستخدم آلاف المواقع المخترقة، معظمها مبني على WordPress وPrestaShop، لتقديم حمولات ClickFix مخزنة داخل عقود ذكية على شبكة BNB Smart Chain Testnet. وتطورت الحملة لاحقاً إلى استخدام قناة WebRTC مشفرة لتنفيذ شيفرات داخل ذاكرة المتصفح.