Seorang peretas memanfaatkan situs web palsu yang meniru Pornhub dan xHamster untuk menyebarkan malware melalui iklan berbahaya. Pengguna yang mengklik iklan tersebut diarahkan ke halaman dengan gambar pornografi kabur atau tampak dapat diputar, disertai peringatan verifikasi usia untuk mendorong interaksi. Saat diklik, halaman berubah menjadi layar update Windows palsu berukuran penuh, lengkap dengan animasi dan bilah progres, yang menginstruksikan eksekusi perintah melalui dialog Run (Windows + R, Ctrl + V, Enter) dari domain peretas.

Perintah tersebut menginstal malware pencuri data seperti Rhadamanthys, Vidar 2.0, RedLine, Amadey, serta Trojan akses jarak jauh yang mengambil alih perangkat.

Teknik ini merupakan variasi dari "ClickFix", yang sebelumnya menggunakan CAPTCHA atau peringatan keamanan palsu untuk mengelabui pengguna menginstal ransomware. Untuk menghindarinya, keluar dari mode layar penuh dengan tombol Escape atau F11, karena ini hanyalah tipuan berbasis browser.