Хакери използват техники от типа ClickFix, за да инсталират зареждащи модули за зловреден код и Python тунели на Windows системи, осигурявайки си достъп за последващи атаки с рансъмуер.

Инцидент от края на септември показва как потребител, изпълняващ команда, може да стартира верига на компрометиране, изградена около надеждни програми на Microsoft, скрит код и криптиран мрежов трафик. Атаката е била спряна навреме преди разгръщането на рансъмуера.