该行动利用恶意软件投递服务 ErrTraffic，生成伪装成 Google reCAPTCHA、Cloudflare Turnstile 或 Windows 报错界面的 ClickFix 诱饵。访客一旦按照屏幕上的步骤操作，就会在不知情的情况下复制并运行一条 PowerShell 命令，从而为 Cruciferra 加载器和 Remus 信息窃取程序打开大门。