至少有三个威胁行为者正在滥用 Cairn 以获取持久访问权限并实施金融盗窃。