BlockBeatsの報道によると、8月7日、マイクロソフトの脅威インテリジェンスチームは、侵害された一群のWebサイトがClickFixおよびTerminalFixを利用して誘導型攻撃を行っていることを確認したと発表した。さらにEtherHiding技術と組み合わせ、BNB Smart ChainのRPCゲートウェイ経由でスマートコントラクトにアクセスし、次段階の悪意ある指令を取得する。悪意のある内容はオンチェーンのスマートコントラクトに保存されているため、このコントラクトをデプロイしたウォレットの所有者のみが変更でき、そのため従来の削除やブロックといった方法では除去しにくい。

マイクロソフトは、攻撃者がCAPTCHAの検証ページを偽造し、ユーザーにWindowsの「実行」ウィンドウまたはTerminal、PowerShellを開かせて、悪意のあるコマンドを貼り付けて実行させると指摘した。攻撃の過程では、混乱を招く目的でconhost、PowerShell、mshta、rundll32、curl、WMI、WebDAVなどのシステムツールが広く使用され、「その場で調達（Living-off-the-Land）」型の攻撃が行われる。

マイクロソフトは、ClickFixおよびTerminalFixが高頻度の初期侵入手段となっており、毎日、世界中の数千台の企業および個人の端末に影響を与えていると述べた。複数の攻撃組織がLumma Stealer、Xworm、AsyncRAT、MintsLoaderなどのマルウェアの拡散にこれらを利用しており、さらに資格情報の漏えい、横展開（ラテラルムーブメント）、ランサムウェア攻撃につながる可能性もある。マイクロソフトは、ユーザーがCAPTCHA、Webページのエラー、メール、または広告の表示に従って、Windowsの「実行」、Terminal、PowerShell、またはコマンドプロンプトにいかなるコマンドも貼り付けて実行しないよう推奨している。