行動: Win32/ClickFixは従来のマルウェアではなく、ターゲットを操作して自発的に感染チェーンを開始させるように仕向ける、洗練されたソーシャルエンジニアリング手法の名称である。 この攻撃は、偽のエラーメッセージ、CAPTCHA、または偽の緊急セキュリティ警告として現れる。ターゲットは信頼性の低い、または悪意のあるウェブサイトを閲覧した後、ポップアップ警告を受け取る。 この手法の基盤は、ソーシャルエンジニアリング戦術と複合的なクリップボード乗っ取りを組み合わせたもので、被害者のクリップボードに悪意のあるコマンドを配置する。その後、ユーザーにはWindowsの実行ダイアログ（Win + R）を開き、貼り付け（Ctrl + V）してコマンドを実行するよう指示される。このコマンドは、mshta.exe、PowerShell、curl.exeなどの「ランニング中のシステムバイナリ（LOLBins）」を使用して、最終的なペイロードを配信・起動する。