据 Scam Sniffer 监测，攻击者使用虚假的 Cloudflare 验证页面通过剪贴板注入和命令执行来部署恶意软件。