答案已发布2个月前Last edited 上个月20 来源

Cloudflare 正被滥用为隐蔽的网络间谍平台

针对马来西亚多个机构的网络间谍行动显示，攻击者利用 Cloudflare 云服务隐藏数据外传和控制基础设施，使恶意流量与正常云流量难以区分。[17] 研究人员发现攻击者使用定制 Python 工具、Azure 托管基础设施，并将窃取的数据上传到攻击者控制的 Cloudflare 存储端点。[17] 这种手法与东南亚地区更广泛的网络间谍趋势一致——APT 组织越来越多地利用合法云平台部署钓鱼页面、C2 中继和隐蔽数据通道。[20]

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

Illustration of cyber espionage infrastructure hidden within cloud services like Cloudflare — What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing ClouState‑aligned threat actors increasingly hide command infrastructure, phishing pages, and data‑exfiltration channels inside legitimate cloud services.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing Clou. Article summary: The Malaysia case shows a broader pattern: state-backed or state-aligned operators are hiding espionage infrastructure inside trusted cloud platforms, using Cloudflare not just as a CDN shield but as storage, app-hosting. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Malaysia’s digital growth and geopolitics widen cyber attack surface, raising critical infrastructure risks. New data from Cyfirma threat landscape report disclosed that Malaysia" source context "Malaysia's digital growth and geopolitics widen cyber attack surface ..." Reference image 2: visual subject "##### The Latest. A cam
openai.com

网络间谍活动正在发生一个明显变化：攻击者不再只依赖明显可疑的服务器或域名，而是把恶意基础设施隐藏在大型云平台内部。

近期曝光的一起针对马来西亚多个机构的入侵行动就展示了这种趋势。攻击者把恶意通信、数据窃取以及指挥控制（C2）流量混入 Cloudflare 等可信云服务，使网络活动看起来像普通的 HTTPS 访问，从而绕过许多传统安全防御。

马来西亚入侵行动：定制工具与云端基础设施

安全研究人员发现，这次行动使用了部署在 Microsoft Azure（Malaysia West 区域） 的攻击者基础设施，并针对每个目标开发了专门的 Python 工具。这些工具被用于：

内部网络枚举
数据库访问
数据收集与外传

其中一个关键发现是一段脚本，会把窃取的数据上传到攻击者控制的 Cloudflare 存储端点。由于通信通过 HTTPS 进行，看起来就像普通的云服务访问，而不是数据泄露行为。

研究人员还观察到完整的攻击流程，包括：

内部网络侦察与数据库查询
通过 WinRM 进行远程管理操作
创建压缩包并暂存被窃文件
Windows 凭据转储相关痕迹
通过外部 HTTPS 端点执行命令

把数据外传阶段放在云平台中，是攻击者绕过边界安全设备的有效方式，因为这些设备通常不会阻断对知名云服务的访问。

为什么 Cloudflare 成为攻击者的理想平台

Cloudflare 是全球最大的互联网基础设施平台之一，提供 CDN、防护、存储、无服务器计算以及隧道服务。这些功能对开发者非常有用，但也可能被攻击者利用来隐藏恶意活动。

安全研究显示，多个 Cloudflare 服务在恶意活动中频繁出现，因为它们的网络流量很容易与正常业务混在一起。

R2 对象存储：隐蔽的数据外传

Cloudflare R2 是类似 Amazon S3 的对象存储平台。攻击者可以利用它：

上传从受害网络窃取的压缩数据
托管恶意文件
通过可信域名分发恶意内容

在马来西亚案例中，研究人员发现脚本专门将窃取的数据上传到 Cloudflare 托管的存储端点。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜索并核查事实

人们还问