منصة بناء مواقع كانت مستخدمة في معظم المواقع المتضررة من الحملة.
رصد باحثون حملة إجرامية تستخدم آلاف المواقع المخترقة، معظمها مبني على WordPress وPrestaShop، لتقديم حمولات ClickFix مخزنة داخل عقود ذكية على شبكة BNB Smart Chain Testnet. وتطورت الحملة لاحقاً إلى استخدام قناة WebRTC مشفرة لتنفيذ شيفرات داخل ذاكرة المتصفح.