보안 연구에 따르면 공격자들이 Cloudflare R2, Workers, Pages, Tunnel을 악용해 피싱 사이트 호스팅, 악성코드 배포, 데이터 탈취를 수행하고 있다. 이 공격은 Azure 기반 인프라와 맞춤형 Python 도구를 이용해 말레이시아 여러 조직을 장기간 감시하는 형태로 진행됐다.
보안 연구에 따르면 공격자들이 Cloudflare R2, Workers, Pages, Tunnel을 악용해 피싱 사이트 호스팅, 악성코드 배포, 데이터 탈취를 수행하고 있다.
이 공격은 Azure 기반 인프라와 맞춤형 Python 도구를 이용해 말레이시아 여러 조직을 장기간 감시하는 형태로 진행됐다.
클라우드 플랫폼을 이용하면 트래픽이 정상 SaaS·CDN 통신처럼 보이기 때문에 탐지가 매우 어려워진다.
전문가들은 이러한 방식이 국가 연계 해킹 그룹이 점점 더 신뢰된 클라우드 인프라에 숨어 활동하는 새로운 추세를 보여준다고 분석한다.
How are government-backed hackers exploiting Cloudflare’s services (such as R2 storage, Pages, Workers, and Tunnels) to conduct cyber‑espionAttackers increasingly hide phishing, malware delivery, and command‑and‑control infrastructure inside trusted cloud platforms.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How are government-backed hackers exploiting Cloudflare’s services (such as R2 storage, Pages, Workers, and Tunnels) to conduct cyber‑espion. Article summary: Government-backed or government-aligned hackers are abusing Cloudflare because its services provide cheap, reputable, TLS-protected infrastructure that often looks like normal business web traffic. In the Malaysia-focuse. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Russian state hackers abuse Cloudflare services to spy on Ukrainian targets. A Russian state-sponsored hacker group, known as Gamaredon, has been targeting Ukrainian-speaking vic" source context "Russian state hackers abuse Cloudflare services to spy on ..." Reference image 2: visual subject "**Help
openai.com
사이버 스파이 활동은 이제 의심스러운 서버가 아니라 기업들이 매일 사용하는 클라우드 플랫폼 내부에 숨어 진행되는 경우가 늘고 있다.
최근 보안 연구에서는 말레이시아의 여러 조직을 겨냥한 공격 캠페인에서 공격자들이 Cloudflare R2 스토리지, Workers, Pages, Tunnel 같은 서비스를 악용해 피싱 사이트를 운영하고 악성코드를 배포하며 탈취한 데이터를 외부로 빼돌린 정황이 확인됐다. 이러한 활동은 정상적인 클라우드 트래픽처럼 보이기 때문에 탐지가 매우 어렵다.
많은 기업이 Cloudflare 같은 대형 클라우드 제공업체를 업무에 사용하기 때문에, 보안 시스템이 이들의 트래픽을 무조건 차단하기도 쉽지 않다.
말레이시아 공격 캠페인: 맞춤형 도구와 숨겨진 인프라
연구자들은 Microsoft Azure의 Malaysia West 리전에 구축된 공격자 인프라를 발견했으며, 이를 이용해 말레이시아의 여러 조직을 표적으로 한 침투 공격이 진행된 것으로 분석했다. 공격자는 대상 조직별로 맞춤 제작된 Python 도구를 사용해 네트워크를 탐색하고 데이터베이스에 접근하며 데이터를 외부로 유출했다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Cloudflare 인프라를 이용한 은밀한 사이버 스파이 캠페인"에 대한 짧은 대답은 무엇입니까?
보안 연구에 따르면 공격자들이 Cloudflare R2, Workers, Pages, Tunnel을 악용해 피싱 사이트 호스팅, 악성코드 배포, 데이터 탈취를 수행하고 있다.
먼저 검증할 핵심 포인트는 무엇인가요?
보안 연구에 따르면 공격자들이 Cloudflare R2, Workers, Pages, Tunnel을 악용해 피싱 사이트 호스팅, 악성코드 배포, 데이터 탈취를 수행하고 있다. 이 공격은 Azure 기반 인프라와 맞춤형 Python 도구를 이용해 말레이시아 여러 조직을 장기간 감시하는 형태로 진행됐다.
실무에서는 다음으로 무엇을 해야 합니까?
클라우드 플랫폼을 이용하면 트래픽이 정상 SaaS·CDN 통신처럼 보이기 때문에 탐지가 매우 어려워진다.
보안 연구에 따르면 공격자들이 Cloudflare R2, Workers, Pages, Tunnel을 악용해 피싱 사이트 호스팅, 악성코드 배포, 데이터 탈취를 수행하고 있다. 이 공격은 Azure 기반 인프라와 맞춤형 Python 도구를 이용해 말레이시아 여러 조직을 장기간 감시하는 형태로 진행됐다.
보안 연구에 따르면 공격자들이 Cloudflare R2, Workers, Pages, Tunnel을 악용해 피싱 사이트 호스팅, 악성코드 배포, 데이터 탈취를 수행하고 있다.
이 공격은 Azure 기반 인프라와 맞춤형 Python 도구를 이용해 말레이시아 여러 조직을 장기간 감시하는 형태로 진행됐다.
클라우드 플랫폼을 이용하면 트래픽이 정상 SaaS·CDN 통신처럼 보이기 때문에 탐지가 매우 어려워진다.
전문가들은 이러한 방식이 국가 연계 해킹 그룹이 점점 더 신뢰된 클라우드 인프라에 숨어 활동하는 새로운 추세를 보여준다고 분석한다.
How are government-backed hackers exploiting Cloudflare’s services (such as R2 storage, Pages, Workers, and Tunnels) to conduct cyber‑espionAttackers increasingly hide phishing, malware delivery, and command‑and‑control infrastructure inside trusted cloud platforms.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How are government-backed hackers exploiting Cloudflare’s services (such as R2 storage, Pages, Workers, and Tunnels) to conduct cyber‑espion. Article summary: Government-backed or government-aligned hackers are abusing Cloudflare because its services provide cheap, reputable, TLS-protected infrastructure that often looks like normal business web traffic. In the Malaysia-focuse. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Russian state hackers abuse Cloudflare services to spy on Ukrainian targets. A Russian state-sponsored hacker group, known as Gamaredon, has been targeting Ukrainian-speaking vic" source context "Russian state hackers abuse Cloudflare services to spy on ..." Reference image 2: visual subject "**Help
openai.com
사이버 스파이 활동은 이제 의심스러운 서버가 아니라 기업들이 매일 사용하는 클라우드 플랫폼 내부에 숨어 진행되는 경우가 늘고 있다.
최근 보안 연구에서는 말레이시아의 여러 조직을 겨냥한 공격 캠페인에서 공격자들이 Cloudflare R2 스토리지, Workers, Pages, Tunnel 같은 서비스를 악용해 피싱 사이트를 운영하고 악성코드를 배포하며 탈취한 데이터를 외부로 빼돌린 정황이 확인됐다. 이러한 활동은 정상적인 클라우드 트래픽처럼 보이기 때문에 탐지가 매우 어렵다.
많은 기업이 Cloudflare 같은 대형 클라우드 제공업체를 업무에 사용하기 때문에, 보안 시스템이 이들의 트래픽을 무조건 차단하기도 쉽지 않다.
말레이시아 공격 캠페인: 맞춤형 도구와 숨겨진 인프라
연구자들은 Microsoft Azure의 Malaysia West 리전에 구축된 공격자 인프라를 발견했으며, 이를 이용해 말레이시아의 여러 조직을 표적으로 한 침투 공격이 진행된 것으로 분석했다. 공격자는 대상 조직별로 맞춤 제작된 Python 도구를 사용해 네트워크를 탐색하고 데이터베이스에 접근하며 데이터를 외부로 유출했다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Cloudflare 인프라를 이용한 은밀한 사이버 스파이 캠페인"에 대한 짧은 대답은 무엇입니까?
보안 연구에 따르면 공격자들이 Cloudflare R2, Workers, Pages, Tunnel을 악용해 피싱 사이트 호스팅, 악성코드 배포, 데이터 탈취를 수행하고 있다.
먼저 검증할 핵심 포인트는 무엇인가요?
보안 연구에 따르면 공격자들이 Cloudflare R2, Workers, Pages, Tunnel을 악용해 피싱 사이트 호스팅, 악성코드 배포, 데이터 탈취를 수행하고 있다. 이 공격은 Azure 기반 인프라와 맞춤형 Python 도구를 이용해 말레이시아 여러 조직을 장기간 감시하는 형태로 진행됐다.
실무에서는 다음으로 무엇을 해야 합니까?
클라우드 플랫폼을 이용하면 트래픽이 정상 SaaS·CDN 통신처럼 보이기 때문에 탐지가 매우 어려워진다.
oasis-security.ioCustom Attack Tooling Including Undisclosed C2 Infrastructure ...
cofense.comThe Unintentional Enabler: How Cloudflare Services are Abused for ...
varutra.comHackers Exploit Cloudflare Storage Services to Steal Network Files
netskope.comEvasive Phishing Campaign Steals Cloud Credentials Using ...