Eine Betrugsmethode, bei der Nutzer dazu gebracht werden, Befehle auszuführen, etwa einen PowerShell-Befehl einzufügen, um eine schädliche Payload herunterzuladen und auszuführen.
Forscher haben eine kriminelle Kampagne beobachtet, die Tausende kompromittierter Websites nutzt, von denen die meisten auf WordPress und PrestaShop basieren, um ClickFix-Payloads bereitzustellen, die in Smart Contracts auf dem BNB Smart Chain Testnet gespeichert sind. Die Kampagne entwickelte sich später zur Nutzung eines verschlüsselten WebRTC-Kanals, um Code im Browserspeicher auszuführen.