
Behavior: Win32/ClickFix একটি ক্লাসিক ম্যালওয়্যার নয়, বরং একটি উন্নত সামাজিক প্রভাব প্রযুক্তির নাম, যা লক্ষ্যগুলিকে প্রভাবিত করে স্বেচ্ছায় একটি সংক্রমণ চেইন শুরু করতে বাধ্য করে। এই আক্রমণটি একটি মিথ্যা ত্রুটি বার্তা, একটি CAPTCHA, বা একটি নকল জরুরি সুরক্ষা সতর্কবার্তা হিসেবে প্রকাশ পায়। লক্ষ্যগুলি নিম্ন-প্রতিষ্ঠিত বা ক্ষতিকারক ওয়েবসাইটগুলিতে ব্রাউজ করে, এরপর পপ-আপ সতর্কবার্তা পায়। এই প্রযুক্তির ভিত্তি হল একটি সামাজিক প্রভাব কৌশল, যা হাইব্রিড ক্লিপবোর্ড হাইজ্যাকিংয়ের সঙ্গে মিশেছে, যাতে শিকারের ক্লিপবোর্ডে একটি ক্ষতিকারক কমান্ড রাখা হয়। তারপর ব্যবহারকারীকে Windows Run ডায়ালগ (Win + R) খুলতে, (Ctrl + V) দিয়ে পেস্ট করতে এবং একটি কমান্ড চালাতে বলা হয়। এই কমান্ডটি mshta.exe, PowerShell, curl.exe ইত্যাদির মতো “লিভিং-অফ-দ্য-ল্যান্ড” বাইনারি (LOLBins) ব্যবহার করে চূড়ান্ত পেলোডগুলি ডেলিভারি এবং লঞ্চ করে।

