俄语威胁行为者在钓鱼活动中滥用 Cloudflare 与 Telegram

冒充 EFF 的俄语威胁行为者更新战术:利用 workers.dev 与 pages.dev 域名投放 Cloudflare DMCA 主题钓鱼页,经 ms-search 下载伪装成 PDF 的恶意 LNK,先由 Telegram Bot 上报受害者 IP,再接入 Pyramid C2;开放目录再次暴露其行动。