답변게시됨2주 전Last edited 지난주23 소스

Cloudflare 인프라를 이용한 은밀한 사이버 스파이 캠페인

보안 연구에 따르면 공격자들이 Cloudflare R2, Workers, Pages, Tunnel을 악용해 피싱 사이트 호스팅, 악성코드 배포, 데이터 탈취를 수행하고 있다. 이 공격은 Azure 기반 인프라와 맞춤형 Python 도구를 이용해 말레이시아 여러 조직을 장기간 감시하는 형태로 진행됐다.

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

1.3M0

Illustration of hackers abusing cloud infrastructure such as Cloudflare services to hide cyber‑espionage activity — How are government-backed hackers exploiting Cloudflare’s services (such as R2 storage, Pages, Workers, and Tunnels) to conduct cyber‑espionAttackers increasingly hide phishing, malware delivery, and command‑and‑control infrastructure inside trusted cloud platforms.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How are government-backed hackers exploiting Cloudflare’s services (such as R2 storage, Pages, Workers, and Tunnels) to conduct cyber‑espion. Article summary: Government-backed or government-aligned hackers are abusing Cloudflare because its services provide cheap, reputable, TLS-protected infrastructure that often looks like normal business web traffic. In the Malaysia-focuse. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Russian state hackers abuse Cloudflare services to spy on Ukrainian targets. A Russian state-sponsored hacker group, known as Gamaredon, has been targeting Ukrainian-speaking vic" source context "Russian state hackers abuse Cloudflare services to spy on ..." Reference image 2: visual subject "**Help
openai.com

사이버 스파이 활동은 이제 의심스러운 서버가 아니라 기업들이 매일 사용하는 클라우드 플랫폼 내부에 숨어 진행되는 경우가 늘고 있다.

최근 보안 연구에서는 말레이시아의 여러 조직을 겨냥한 공격 캠페인에서 공격자들이 Cloudflare R2 스토리지, Workers, Pages, Tunnel 같은 서비스를 악용해 피싱 사이트를 운영하고 악성코드를 배포하며 탈취한 데이터를 외부로 빼돌린 정황이 확인됐다. 이러한 활동은 정상적인 클라우드 트래픽처럼 보이기 때문에 탐지가 매우 어렵다.

많은 기업이 Cloudflare 같은 대형 클라우드 제공업체를 업무에 사용하기 때문에, 보안 시스템이 이들의 트래픽을 무조건 차단하기도 쉽지 않다.

말레이시아 공격 캠페인: 맞춤형 도구와 숨겨진 인프라

연구자들은 Microsoft Azure의 Malaysia West 리전에 구축된 공격자 인프라를 발견했으며, 이를 이용해 말레이시아의 여러 조직을 표적으로 한 침투 공격이 진행된 것으로 분석했다. 공격자는 대상 조직별로 맞춤 제작된 Python 도구를 사용해 네트워크를 탐색하고 데이터베이스에 접근하며 데이터를 외부로 유출했다.

조사 결과 공격 환경에는 다음과 같은 요소가 포함돼 있었다.

내부 네트워크 정찰과 정보 수집을 위한 맞춤 스크립트
장기간 감시를 위한 별도 인프라
탈취된 파일을 외부로 전송하는 데이터 유출 메커니즘

또한 공격 체인의 일부 단계에서 Cloudflare 같은 클라우드 서비스를 사용해 악성 트래픽을 정상적인 웹 통신 속에 숨긴 것으로 보인다.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.