再者，攻击者为了防止资安系统察觉有异而拦截，他们滥用Cloudflare Turnstile图灵验证机制，确保攻击目标是人类。

值得一提的是，黑客使用的QR Code，应该是通过Chrome和QR Code Generator Pro服务产生，但为何利用这些方式产生QR Code，研究人员并未说明。