Reconnaissance: Los atacantes identifican posibles objetivos y preparan el contenido de ingeniería social utilizado en la técnica ClickFix. Weaponization: Preparación de los componentes maliciosos que se utilizarán en el ataque, incluyendo DonutLoader, CastleRAT y el ransomware Termite. Delivery: Distribución del vector de ataque mediante páginas o mensajes que persuaden al usuario para ejecutar comandos maliciosos. Exploitation: El usuario ejecuta los comandos indicados en la técnica ClickFix, lo que permite descargar y ejecutar el cargador malicioso. Installation: Se instala CastleRAT en el sistema comprometido, permitiendo acceso remoto persistente. Command and Control (C2): El sistema comprometido establece comunicación con la infraestructura del atacante para recibir instrucciones y ejecutar acciones remotas. Actions on Objectives: Los atacantes realizan reconocimiento interno, exfiltración de datos y finalmente despliegan el ransomware Termite para cifrar los sistemas y exigir un rescate.