Technique frauduleuse qui consiste à convaincre l’utilisateur d’exécuter des commandes, comme coller une commande PowerShell, afin de télécharger et d’exécuter une charge utile malveillante.
Des chercheurs ont identifié une campagne criminelle utilisant des milliers de sites compromis, principalement construits avec WordPress et PrestaShop, pour distribuer des charges utiles ClickFix stockées dans des contrats intelligents sur le réseau BNB Smart Chain Testnet. La campagne a ensuite évolué vers l’utilisation d’un canal WebRTC chiffré pour exécuter du code dans la mémoire du navigateur.