Comportamiento: Win32/ClickFix no es un malware clásico, sino un nombre dado a una técnica sofisticada de ingeniería social diseñada para engañar a las víctimas y hacer que inicien voluntariamente una cadena de infección mediante manipulación. El ataque se presenta como un mensaje de error falso, un CAPTCHA o una advertencia de seguridad urgente falsa. Las víctimas navegan por sitios web de baja reputación o maliciosos, antes de recibir advertencias emergentes. La base de la técnica se basa en una táctica de ingeniería social combinada con secuestro del portapapeles para colocar un comando malicioso en el portapapeles de la víctima; luego se le instruye para que abra el cuadro de diálogo Ejecutar de Windows (Win + R), pegue (Ctrl + V) y ejecute un comando. El comando utiliza binarios legítimos del sistema (LOLBins), como mshta.exe, PowerShell, curl.exe, etc., para entregar e iniciar cargas útiles finales.