一种欺诈手法，通过诱使用户执行命令（例如粘贴 PowerShell 命令）来下载并运行恶意载荷。
研究人员发现，一个犯罪活动利用数千个遭入侵的网站（其中大多数基于WordPress和PrestaShop）分发ClickFix载荷。这些载荷存储在BNB Smart Chain Testnet网络上的智能合约中。随后，该活动演变为使用加密的WebRTC通道，在浏览器内存中执行代码。