答案已發布4 個月前Last edited 4 個月前20 來源

Cloudflare 正被黑客濫用成為隱形網絡間諜平台

針對多個馬來西亞機構的網絡間諜行動利用 Cloudflare 雲服務隱藏資料外洩同控制基建，令惡意流量看似正常 HTTPS 通訊。[17] 研究人員發現攻擊者使用客製化 Python 工具、Azure 基建，以及腳本將竊取資料上傳到 Cloudflare 儲存端點。[17] 呢種手法反映東南亞整體趨勢：APT 組織愈來愈利用合法雲端平台部署釣魚、惡意軟件分發同隱蔽 C2 通道。[20]

發布者使用 GPT-5.5 編輯

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

針對多個馬來西亞機構的網絡間諜行動利用 Cloudflare 雲服務隱藏資料外洩同控制基建，令惡意流量看似正常 HTTPS 通訊。[17]
研究人員發現攻擊者使用客製化 Python 工具、Azure 基建，以及腳本將竊取資料上傳到 Cloudflare 儲存端點。[17]
呢種手法反映東南亞整體趨勢：APT 組織愈來愈利用合法雲端平台部署釣魚、惡意軟件分發同隱蔽 C2 通道。[20]

Illustration of cyber espionage infrastructure hidden within cloud services like Cloudflare — What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing ClouState‑aligned threat actors increasingly hide command infrastructure, phishing pages, and data‑exfiltration channels inside legitimate cloud services.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing Clou. Article summary: The Malaysia case shows a broader pattern: state-backed or state-aligned operators are hiding espionage infrastructure inside trusted cloud platforms, using Cloudflare not just as a CDN shield but as storage, app-hosting. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Malaysia’s digital growth and geopolitics widen cyber attack surface, raising critical infrastructure risks. New data from Cyfirma threat landscape report disclosed that Malaysia" source context "Malaysia's digital growth and geopolitics widen cyber attack surface ..." Reference image 2: visual subject "##### The Latest. A cam
openai.com

網絡間諜活動近年出現一個明顯轉變：攻擊者唔再依賴可疑伺服器或惡名昭彰嘅域名，而係直接「寄生」喺大型雲端平台入面運作。最新針對馬來西亞多個機構嘅入侵行動就顯示，Cloudflare 正逐漸成為黑客隱藏基建、資料外洩同控制流量嘅重要工具。

由於所有通訊都包裝成正常 HTTPS 連線，而且目的地係全球信任度極高嘅雲端服務，傳統基於域名封鎖或信譽評分嘅防禦方法往往難以偵測到問題。

馬來西亞入侵行動：客製工具配合雲端基建

安全研究人員發現一個針對馬來西亞多個機構嘅定向攻擊行動。攻擊者將部分基建部署喺 Microsoft Azure 馬來西亞西部區域，同時為每個目標編寫專用 Python 工具，用嚟做內部網絡偵察、資料庫存取同資料外洩。

其中一個關鍵發現係一個專門腳本，負責將竊取嘅資料上傳到攻擊者控制嘅 Cloudflare 儲存端點。咁樣一嚟，外洩流量表面上只係同 Cloudflare 進行正常 HTTPS 通訊，極難被防火牆或網絡監控即時識別。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問