答え公開済み2 週間前Last edited 先週20 ソース

Cloudflareが“隠密インフラ”に？マレーシア攻撃が示すサイバースパイの新戦略

マレーシアの組織を狙った侵入キャンペーンで、盗んだデータをCloudflareのクラウドストレージへ送信する仕組みが確認された。[17] 攻撃者はCloudflare R2、Workers、Pages、Tunnelsなどの正規クラウド機能を利用し、マルウェア配布やC2通信を通常トラフィックに紛れ込ませている。[20][18][31] こうした手法は東南アジアのサイバースパイ活動全体の傾向と一致し、Mustang PandaやAPT41などのAPTが活動する地域的脅威環境とも重なる。[2][15]

Studio Global AIで検索して事実確認さらにトレンドページを見る

1.5M0

Illustration of cyber espionage infrastructure hidden within cloud services like Cloudflare — What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing ClouState‑aligned threat actors increasingly hide command infrastructure, phishing pages, and data‑exfiltration channels inside legitimate cloud services.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing Clou. Article summary: The Malaysia case shows a broader pattern: state-backed or state-aligned operators are hiding espionage infrastructure inside trusted cloud platforms, using Cloudflare not just as a CDN shield but as storage, app-hosting. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Malaysia’s digital growth and geopolitics widen cyber attack surface, raising critical infrastructure risks. New data from Cyfirma threat landscape report disclosed that Malaysia" source context "Malaysia's digital growth and geopolitics widen cyber attack surface ..." Reference image 2: visual subject "##### The Latest. A cam
openai.com

サイバースパイ活動は今、これまで以上に“普通のインターネット通信”の中に紛れ込むようになっています。最近明らかになったマレーシアの組織を狙った侵入キャンペーンは、その典型例です。

攻撃者は怪しいサーバーや未知のドメインではなく、Cloudflareのような信頼されたクラウドサービスを利用してインフラを隠していました。結果として、通信は通常のHTTPSトラフィックと見分けがつきにくくなり、従来型のセキュリティ対策では検知が難しくなっています。

マレーシアを狙った侵入キャンペーン

セキュリティ研究者によると、複数のマレーシア組織を対象とした侵入活動では、攻撃者がMicrosoft Azure（Malaysia Westリージョン）上にインフラを構築し、標的ごとにカスタムのPythonツールを作成していたことが確認されました。これらのツールは次のような目的で使われていました。

内部ネットワークの探索
データベースへのアクセス
盗んだデータの外部送信

特に注目されたのが、盗み出したファイルをCloudflare上のストレージにアップロードするスクリプトです。これにより、データの持ち出し通信は「信頼されたクラウドサービスへのHTTPSアクセス」のように見え、疑われにくくなります。

報告された攻撃の流れには、次のようなステップが含まれていました。

内部システムやデータベースの調査
WinRMを利用したリモート操作
盗んだデータのアーカイブ化
Windows資格情報ダンプの痕跡
HTTPS経由の外部コマンド実行

最終段階でクラウドサービスを使うことで、未知ドメインをブロックするような従来の防御を回避しやすくなります。

攻撃者がCloudflareを好む理由

CloudflareはCDNだけでなく、ストレージ、サーバーレス実行環境、ホスティング、トンネルなど幅広い機能を提供しています。これらは本来開発者にとって便利なサービスですが、攻撃者にとっても検知を回避するための理想的なインフラになり得ます。

複数のセキュリティ報告では、Cloudflareのサービスがフィッシングやマルウェア配布に繰り返し利用されていることが指摘されています。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AIで検索して事実確認

人々も尋ねます