Компанія CTM360 оприлюднила звіт про дослідження понад 17 000 зламаних вебсторінок, які використовують атаку ClickFix. За даними Microsoft, у 2025–2026 роках на ClickFix припадає близько 47% усіх випадків первинного проникнення в корпоративні мережі.

Зловмисники застосовують технологію EtherHiding — збереження даних у смарт-контрактах блокчейну Polygon. Це дозволяє змінювати адреси командних серверів за секунди без внесення змін на зламані сайти, роблячи блокування доменів неефективним. Крім того, шкідливий код зчитує апаратний ідентифікатор комп’ютера перед відправкою шкідливого файлу, що дозволяє виявляти дослідницькі середовища та уникати аналізу.