答案已发布4个月前Last edited 4个月前20 来源

Cloudflare 正被滥用为隐蔽的网络间谍平台

针对马来西亚多个机构的网络间谍行动显示，攻击者利用 Cloudflare 云服务隐藏数据外传和控制基础设施，使恶意流量与正常云流量难以区分。[17] 研究人员发现攻击者使用定制 Python 工具、Azure 托管基础设施，并将窃取的数据上传到攻击者控制的 Cloudflare 存储端点。[17] 这种手法与东南亚地区更广泛的网络间谍趋势一致——APT 组织越来越多地利用合法云平台部署钓鱼页面、C2 中继和隐蔽数据通道。[20]

发布者使用 GPT-5.5 编辑

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

针对马来西亚多个机构的网络间谍行动显示，攻击者利用 Cloudflare 云服务隐藏数据外传和控制基础设施，使恶意流量与正常云流量难以区分。[17]
研究人员发现攻击者使用定制 Python 工具、Azure 托管基础设施，并将窃取的数据上传到攻击者控制的 Cloudflare 存储端点。[17]
这种手法与东南亚地区更广泛的网络间谍趋势一致——APT 组织越来越多地利用合法云平台部署钓鱼页面、C2 中继和隐蔽数据通道。[20]

Illustration of cyber espionage infrastructure hidden within cloud services like Cloudflare — What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing ClouState‑aligned threat actors increasingly hide command infrastructure, phishing pages, and data‑exfiltration channels inside legitimate cloud services.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing Clou. Article summary: The Malaysia case shows a broader pattern: state-backed or state-aligned operators are hiding espionage infrastructure inside trusted cloud platforms, using Cloudflare not just as a CDN shield but as storage, app-hosting. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Malaysia’s digital growth and geopolitics widen cyber attack surface, raising critical infrastructure risks. New data from Cyfirma threat landscape report disclosed that Malaysia" source context "Malaysia's digital growth and geopolitics widen cyber attack surface ..." Reference image 2: visual subject "##### The Latest. A cam
openai.com

网络间谍活动正在发生一个明显变化：攻击者不再只依赖明显可疑的服务器或域名，而是把恶意基础设施隐藏在大型云平台内部。

近期曝光的一起针对马来西亚多个机构的入侵行动就展示了这种趋势。攻击者把恶意通信、数据窃取以及指挥控制（C2）流量混入 Cloudflare 等可信云服务，使网络活动看起来像普通的 HTTPS 访问，从而绕过许多传统安全防御。

马来西亚入侵行动：定制工具与云端基础设施

安全研究人员发现，这次行动使用了部署在 Microsoft Azure（Malaysia West 区域） 的攻击者基础设施，并针对每个目标开发了专门的 Python 工具。这些工具被用于：

内部网络枚举
数据库访问
数据收集与外传

其中一个关键发现是一段脚本，会把窃取的数据上传到攻击者控制的 Cloudflare 存储端点。由于通信通过 HTTPS 进行，看起来就像普通的云服务访问，而不是数据泄露行为。

研究人员还观察到完整的攻击流程，包括：

内部网络侦察与数据库查询
通过 WinRM 进行远程管理操作
创建压缩包并暂存被窃文件
Windows 凭据转储相关痕迹
通过外部 HTTPS 端点执行命令

把数据外传阶段放在云平台中，是攻击者绕过边界安全设备的有效方式，因为这些设备通常不会阻断对知名云服务的访问。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问