RecodeX 重构消息，安全研究人员发现，攻击者将带有合法数字签名的正版西门子软件中心（Siemens Software Center）与恶意DLL文件搭配使用，通过ClickFix诱饵在Windows电脑上植入恶意软件。由于主程序本身具有真实签名，攻击得以绕过部分安全检测，用户一旦按诱饵提示操作即可能被感染。