Кампании ClickFix и TerminalFix распространяли загрузчик Lorem Ipsum Loader в рамках активности, связанной с развертыванием программ-вымогателей. В некоторых источниках этот загрузчик отслеживается под именами Axolotl или OAKGLINT. Загрузчик доставляли через SEO-отравленные и троянизированные установщики, скомпрометированные сайты, дропперы на Node.js, автономные сценарии PowerShell, подмену DLL и многоэтапное выполнение MSI-файлов с последующим запуском PowerShell. Среди троянизированных установщиков в наблюдаемых цепочках были Microsoft Teams, 3D PDF Maker Smart, Bitwarden VPN и ESET SysInspector...