Nowa kampania typu ClickFix wykorzystuje mechanizm zmanipulowanych wyników wyszukiwania w Google, aby skierować użytkowników na zainfekowane strony. Ofiary szukające informacji związanych z serwisem Amazon trafiają na witryny, które wymuszają interakcję z fałszywym testem CAPTCHA.
Podczas procesu atakujący wykorzystują stare narzędzie systemowe Windows o nazwie 'finger'. Mechanizm ten służy do zainicjowania złośliwego procesu, który ostatecznie prowadzi do instalacji szkodliwego oprogramowania na komputerze ofiary.
Jednym z głównych celów tej kampanii jest rozprzestrzenianie Lumma stealer, czyli złośliwego programu służącego do kradzieży danych. Atak pokazuje, jak stare, zapomniane funkcjonalności systemu mogą zostać wykorzystane w nowoczesnych scenariuszach socjotechnicznych.
