تطبيق طرفية في Windows يُخدع المستخدمون للصق أوامر فيه خلال مرحلة الإصابة الأولى.
رصدت Microsoft Threat Intelligence حملة هجومية من نوع ClickFix تستخدم صفحات Cloudflare CAPTCHA مزيفة لخداع المستخدمين في تشغيل أوامر PowerShell، ثم تنشر برمجية متعددة المراحل تنتهي بإنشاء نفق WebSocket عكسي يمنح المهاجم قدرة على تمرير حركة TCP عبر الجهاز المصاب.