تقنية تُحمّل فيها مكتبة DLL خبيثة من خلال ملف تنفيذي شرعي يعتمد عليها، كما حدث مع LockScreenContentServer.exe وdui70.dll.
رصدت Microsoft Threat Intelligence حملة هجومية من نوع ClickFix تستخدم صفحات Cloudflare CAPTCHA مزيفة لخداع المستخدمين في تشغيل أوامر PowerShell، ثم تنشر برمجية متعددة المراحل تنتهي بإنشاء نفق WebSocket عكسي يمنح المهاجم قدرة على تمرير حركة TCP عبر الجهاز المصاب.