الإجاباتمنشور20 المصادر
Cloudflare تتحول إلى منصة خفية لعمليات التجسس السيبراني
حملة تجسس سيبراني استهدفت مؤسسات في ماليزيا أظهرت أن المهاجمين يخفون قنوات سرقة البيانات والبنية التحتية للقيادة والتحكم داخل خدمات Cloudflare الموثوقة، ما يجعل حركة المرور تبدو طبيعية. اكتشف الباحثون أدوات Python مخصصة لكل هدف وبنية تحتية مستضافة على Microsoft Azure، إضافة إلى سكربت يرفع البيانات المسروقة إلى مخزن...
1.5M0
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing Clou. Article summary: The Malaysia case shows a broader pattern: state-backed or state-aligned operators are hiding espionage infrastructure inside trusted cloud platforms, using Cloudflare not just as a CDN shield but as storage, app-hosting. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Malaysia’s digital growth and geopolitics widen cyber attack surface, raising critical infrastructure risks. New data from Cyfirma threat landscape report disclosed that Malaysia" source context "Malaysia's digital growth and geopolitics widen cyber attack surface ..." Reference image 2: visual subject "##### The Latest. A cam
تتجه عمليات التجسس السيبراني الحديثة بشكل متزايد إلى الاختباء داخل البنية التحتية السحابية الشرعية بدلاً من تشغيل خوادم مشبوهة يسهل اكتشافها. حملة اختراق حديثة استهدفت مؤسسات في ماليزيا توضح هذا التحول بوضوح، حيث استخدم المهاجمون خدمات سحابية موثوقة مثل Cloudflare لإخفاء تسليم البرمجيات الخبيثة وقنوات التحكم وتسريب البيانات.
الفكرة الأساسية بسيطة لكنها فعّالة: بدلاً من التواصل مع نطاقات مشبوهة، يجري كل شيء عبر اتصال HTTPS عادي مع خدمات سحابية موثوقة. بالنسبة لأنظمة الدفاع التقليدية التي تعتمد على سمعة النطاقات أو قوائم الحظر، تبدو هذه الحركة طبيعية تماماً.
حملة ماليزيا: أدوات مخصصة وبنية تحتية سحابية
حدد باحثون أمنيون حملة اختراق موجّهة استهدفت عدة مؤسسات ماليزية، مع بنية تحتية يتحكم بها المهاجمون مستضافة على منصة Microsoft Azure في منطقة Malaysia West. استخدم المهاجمون أدوات Python صُممت خصيصاً لكل هدف، لتنفيذ مهام مثل استكشاف الشبكة الداخلية، والوصول إلى قواعد البيانات، وتسريب البيانات خارج الشبكة.
أحد الاكتشافات اللافتة كان سكربت يقوم برفع البيانات المسروقة إلى نقطة تخزين تابعة للمهاجمين على Cloudflare. بهذه الطريقة تبدو عملية نقل البيانات وكأنها اتصال HTTPS طبيعي مع خدمة سحابية معروفة.
وبحسب التحليل، شمل تسلسل الهجوم عدة مراحل داخل الشبكة المخترقة، منها:
- استطلاع الشبكة الداخلية والوصول إلى قواعد البيانات
- تنفيذ أنشطة عن بُعد عبر WinRM
- إنشاء أرشيفات لتجميع الملفات المسروقة
- آثار لعمليات استخراج كلمات المرور من أنظمة Windows
- تنفيذ أوامر خارجية عبر نقاط اتصال HTTPS
استخدام الخدمات السحابية في المرحلة الأخيرة — أي تسريب البيانات — يساعد المهاجمين على تجاوز كثير من أنظمة الحماية التي عادة ما تكتشف الخوادم أو النطاقات غير المعروفة.
لماذا تجذب خدمات Cloudflare المهاجمين؟
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "Cloudflare تتحول إلى منصة خفية لعمليات التجسس السيبراني"؟
حملة تجسس سيبراني استهدفت مؤسسات في ماليزيا أظهرت أن المهاجمين يخفون قنوات سرقة البيانات والبنية التحتية للقيادة والتحكم داخل خدمات Cloudflare الموثوقة، ما يجعل حركة المرور تبدو طبيعية.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
حملة تجسس سيبراني استهدفت مؤسسات في ماليزيا أظهرت أن المهاجمين يخفون قنوات سرقة البيانات والبنية التحتية للقيادة والتحكم داخل خدمات Cloudflare الموثوقة، ما يجعل حركة المرور تبدو طبيعية. اكتشف الباحثون أدوات Python مخصصة لكل هدف وبنية تحتية مستضافة على Microsoft Azure، إضافة إلى سكربت يرفع البيانات المسروقة إلى مخزن Cloudflare لإخفاء عملية التسريب.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
الأساليب المستخدمة تعكس اتجاهاً أوسع في جنوب شرق آسيا حيث تستخدم مجموعات تجسس مرتبطة بدول خدمات سحابية شرعية لاستضافة صفحات تصيد وبنية تحكم وتسريب بيانات خفية.
المصادر
- oasis-security.ioCustom Attack Tooling Including Undisclosed C2 Infrastructure ...
- dataproof.co.zaThe Unintentional Enabler: How Cloudflare Services are Abused for ...
- dugganusa.comWhy Your Siem Won't See This
- securityweek.comCloudflare Tunnels Abused in New Malware Campaign
- thehackernews.comNew Malware Campaign Uses Cloudflare Tunnels to Deliver RATs ...
Loading comments...
Comments
0 comments