คำตอบเผยแพร่แล้ว23 แหล่งที่มา
เมื่อโครงสร้างคลาวด์กลายเป็นที่ซ่อนตัว: แฮ็กเกอร์ใช้บริการ Cloudflare ทำจารกรรมไซเบอร์
นักวิจัยพบปฏิบัติการจารกรรมไซเบอร์ที่มุ่งเป้าองค์กรในมาเลเซีย โดยใช้บริการ Cloudflare เช่น R2, Workers, Pages และ Tunnels เป็นโครงสร้างพื้นฐานสำหรับฟิชชิง มัลแวร์ และการขโมยข้อมูล [17][19] ผู้โจมตีใช้คลาวด์ที่เชื่อถือได้เพื่อโฮสต์หน้าเก็บข้อมูลล็อกอิน ปล่อยเพย์โหลดมัลแวร์ และซ่อนระบบควบคุมการโจมตี (C2) ทำให้ทราฟฟิกด...
1.3M0
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How are government-backed hackers exploiting Cloudflare’s services (such as R2 storage, Pages, Workers, and Tunnels) to conduct cyber‑espion. Article summary: Government-backed or government-aligned hackers are abusing Cloudflare because its services provide cheap, reputable, TLS-protected infrastructure that often looks like normal business web traffic. In the Malaysia-focuse. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Russian state hackers abuse Cloudflare services to spy on Ukrainian targets. A Russian state-sponsored hacker group, known as Gamaredon, has been targeting Ukrainian-speaking vic" source context "Russian state hackers abuse Cloudflare services to spy on ..." Reference image 2: visual subject "**Help
ปฏิบัติการจารกรรมไซเบอร์ยุคใหม่กำลัง “ซ่อนตัวในที่ที่มองเห็นได้ชัด” — ภายในแพลตฟอร์มคลาวด์เดียวกับที่ธุรกิจทั่วโลกใช้งานอยู่ทุกวัน
งานวิจัยด้านความปลอดภัยล่าสุดพบการโจมตีแบบเจาะจงเป้าหมายต่อองค์กรหลายแห่งในมาเลเซีย โดยผู้โจมตีใช้โครงสร้างพื้นฐานคลาวด์และบริการแบบ serverless เพื่อสร้างระบบโจมตีที่ยากต่อการตรวจจับ เช่นการใช้บริการ Cloudflare R2, Workers, Pages และ Tunnels เพื่อโฮสต์หน้า phishing จัดเก็บมัลแวร์ และส่งข้อมูลที่ขโมยได้ออกจากเครือข่ายของเหยื่อ
ปัญหาสำคัญคือ ทราฟฟิกจากบริการคลาวด์รายใหญ่เหล่านี้มักถูกมองว่า “ปลอดภัย” ในระบบขององค์กร ทำให้การบล็อกหรือกรองทราฟฟิกทำได้ยากโดยไม่กระทบบริการปกติ
แคมเปญโจมตีในมาเลเซีย: โครงสร้างซ่อนเร้นและเครื่องมือเฉพาะเป้าหมาย
นักวิจัยตรวจพบโครงสร้างพื้นฐานของผู้โจมตีที่โฮสต์อยู่บน Microsoft Azure ในภูมิภาค Malaysia West ซึ่งถูกใช้ในการเจาะระบบองค์กรหลายแห่งในประเทศ
ปฏิบัติการนี้มีการวางแผนอย่างเป็นระบบ โดยมีเครื่องมือที่พัฒนาขึ้นเฉพาะสำหรับแต่ละเป้าหมาย เช่นสคริปต์ Python สำหรับ
- สำรวจโครงสร้างเครือข่ายภายในองค์กร
- เข้าถึงฐานข้อมูล
- ส่งข้อมูลที่ขโมยได้ออกจากระบบ
การวิเคราะห์พบว่าโครงสร้างโจมตีมีลักษณะ modular และออกแบบเพื่อการสอดแนมระยะยาว ขณะที่บางส่วนของโครงสร้างถูกซ่อนอยู่ในบริการคลาวด์อย่าง Cloudflare เพื่อให้ทราฟฟิกดูเหมือนการใช้งานเว็บปกติ
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
คนยังถาม
คำตอบสั้น ๆ สำหรับ "เมื่อโครงสร้างคลาวด์กลายเป็นที่ซ่อนตัว: แฮ็กเกอร์ใช้บริการ Cloudflare ทำจารกรรมไซเบอร์" คืออะไร
นักวิจัยพบปฏิบัติการจารกรรมไซเบอร์ที่มุ่งเป้าองค์กรในมาเลเซีย โดยใช้บริการ Cloudflare เช่น R2, Workers, Pages และ Tunnels เป็นโครงสร้างพื้นฐานสำหรับฟิชชิง มัลแวร์ และการขโมยข้อมูล [17][19]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
นักวิจัยพบปฏิบัติการจารกรรมไซเบอร์ที่มุ่งเป้าองค์กรในมาเลเซีย โดยใช้บริการ Cloudflare เช่น R2, Workers, Pages และ Tunnels เป็นโครงสร้างพื้นฐานสำหรับฟิชชิง มัลแวร์ และการขโมยข้อมูล [17][19] ผู้โจมตีใช้คลาวด์ที่เชื่อถือได้เพื่อโฮสต์หน้าเก็บข้อมูลล็อกอิน ปล่อยเพย์โหลดมัลแวร์ และซ่อนระบบควบคุมการโจมตี (C2) ทำให้ทราฟฟิกดูเหมือนบริการ SaaS ปกติ [19]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
กรณีนี้สะท้อนแนวโน้มใหม่ของการจารกรรมไซเบอร์ที่กลุ่มรัฐหรือรัฐหนุนหลังหันมาใช้โครงสร้างคลาวด์ที่เชื่อถือได้แทนเซิร์ฟเวอร์ที่ดูน่าสงสัย
แหล่งที่มา
- oasis-security.ioCustom Attack Tooling Including Undisclosed C2 Infrastructure ...
- cofense.comThe Unintentional Enabler: How Cloudflare Services are Abused for ...
- varutra.comHackers Exploit Cloudflare Storage Services to Steal Network Files
- netskope.comEvasive Phishing Campaign Steals Cloud Credentials Using ...
- netskope.comPhishing with Cloudflare Workers and HTML Smuggling - Netskope
Loading comments...
Comments
0 comments