Kampania, określana jako PHALT#BLYX, wykorzystuje wiadomości podszywające się pod [Booking.com](https://cyberdefence24.pl/cyberbezpieczenstwo/microsoft-ujawnia-cyberprzestepcy-podszywaja-sie-pod-booking) oraz fałszywe komunikaty [systemu Windows](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberprzestepcy-poluja-na-uzytkownikow-windowsa). Celem ataku jest nakłonienie użytkownika do podjęcia określonego działania, co ostatecznie prowadzi do infekcji komputera złośliwym oprogramowaniem (technika ClickFix).