Para as pessoas por trás dos ataques, o ClickFix agora torna o trabalho delas muito mais fácil. Antes do ClickFix, elas precisariam instalar o malware (rastreado como Lorem Ipsum, disse recentemente a empresa de segurança Blue Voyant) usando infraestrutura intensiva em recursos, incluindo portais de download manipulados por SEO e com malvertising, certificados de assinatura confiáveis da Microsoft e domínios continuamente rotacionados para entregar pacotes do Microsoft Installer.

"A mudança para o ClickFix no final de maio de 2026 elimina completamente o requisito de assinatura de código, substituindo a legitimidade de um instalador assinado validamente por uma forma diferente de legitimidade: um usuário executando voluntariamente o comando malicioso em seu próprio terminal", disse a Blue Voyant. "[O] modelo ClickFix amplia o pool de vítimas de usuários que procuram especificamente o Microsoft Teams para qualquer pessoa navegando em um site comprometido."

A situação para usuários de macOS não é melhor. Tanto a empresa de segurança Mac Jamf quanto um pesquisador documentaram variações do ClickFix para macOS que podem contornar as proteções do Gatekeeper. Os atacantes do ClickFix continuam encontrando novas maneiras de usar serviços públicos—incluindo documentos do Google Sheets publicados publicamente, de acordo com a Cisco Talos. Outros atacantes, incluindo o Sandworm, patrocinado pelo estado russo, estão hospedando sua infraestrutura de controle em contratos inteligentes baseados em blockchain. A empresa de segurança Netskope descobriu recentemente outra campanha que usava a mesma abordagem. A empresa de segurança contou 5.400 sites enviando beacons para ela, uma indicação do alcance e escopo dessa campanha.

E à medida que os criadores de sistemas operacionais e defensores constroem novas defesas, os atacantes continuam encontrando maneiras documentadas de contorná-las. O resultado de tudo isso é que o ClickFix é um meio altamente eficaz e eficiente de espalhar todos os tipos de malware. Não vai desaparecer, e culpar ou envergonhar as vítimas só piora o problema.