PANews 8月7日ニュース、Microsoft脅威インテリジェンスがXプラットフォームで発表したところによると、侵害されたWebサイト群がClickFixおよびEtherHiding技術を利用してマルウェアを拡散しており、この攻撃活動は毎日世界中の数千台の企業および消費者デバイスを標的に攻撃を仕掛けているという。攻撃者はBase64エンコードされたJavaScriptを注入してBNBスマートチェーン（BNB Smart Chain）RPCゲートウェイに接続し、スマートコントラクトに保存された次の段階の命令を取得している。コントラクトの内容はデプロイヤーのウォレットだけが変更可能であるため、従来の削除措置では対処が難しい。

攻撃は偽のCAPTCHAでユーザーを騙し、「ファイル名を指定して実行」ダイアログを開かせ、クリップボードの内容を貼り付けて攻撃者のコマンドを実行させる。同時に、conhost、cmd、PowerShell、mshtaなどのさまざまなシステムツールの悪用とコマンド難読化技術が関与している。実行が成功すると、認証情報の露出、永続化の確立、横展開、さらにはランサムウェア攻撃につながる可能性がある。Microsoftは企業に対し、Defenderの多層防御の有効化、コマンドラインツールの制限、PowerShellスクリプトログ記録の有効化を推奨し、ユーザーに、出所不明のコマンドを「ファイル名を指定して実行」ダイアログやターミナルに貼り付けて実行しないように注意を促している。