Twee afzonderlijke aanvallen laten zien hoe dreigingsactoren nieuwe methoden vinden om organisaties te compromitteren door gebruik te maken van populaire social engineering-technieken. Hierbij worden legitieme diensten misbruikt om langdurige toegang tot systemen te verkrijgen.

De campagnes, bekend als ClickFix, maken gebruik van vertrouwde platforms om slachtoffers te misleiden en zo persistentie binnen netwerken te bereiken. Door deze aanpak kunnen aanvallers hun aanwezigheid verbergen en hun toegang behouden, wat het detecteren en mitigeren van de dreiging bemoeilijkt. Deze tactiek benadrukt het belang van waakzaamheid en het kritisch beoordelen van interacties met externe diensten, ook wanneer deze op het eerste gezicht betrouwbaar lijken.