사용자가 PowerShell 명령어를 붙여넣는 등의 명령을 실행하도록 유도하여 악성 페이로드를 다운로드하고 실행하게 만드는 사기 수법입니다.
연구진은 대부분 WordPress와 PrestaShop으로 구축된 수천 개의 해킹된 웹사이트를 이용해 BNB Smart Chain Testnet의 스마트 계약에 저장된 ClickFix 페이로드를 전달하는 범죄 캠페인을 발견했습니다. 이후 이 캠페인은 암호화된 WebRTC 채널을 사용해 브라우저 메모리에서 코드를 실행하는 방식으로 발전했습니다.