Técnica de fraude que persuade al usuario para ejecutar comandos, como pegar un comando de PowerShell, con el fin de descargar y ejecutar una carga maliciosa.
Investigadores detectaron una campaña delictiva que utiliza miles de sitios web comprometidos, la mayoría basados en WordPress y PrestaShop, para distribuir cargas útiles de ClickFix almacenadas dentro de contratos inteligentes en la red BNB Smart Chain Testnet. Posteriormente, la campaña evolucionó hacia el uso de un canal WebRTC cifrado para ejecutar código en la memoria del navegador.