答案已發布2 週前Last edited 上週20 來源

Cloudflare 正被黑客濫用成為隱形網絡間諜平台

針對多個馬來西亞機構的網絡間諜行動利用 Cloudflare 雲服務隱藏資料外洩同控制基建，令惡意流量看似正常 HTTPS 通訊。[17] 研究人員發現攻擊者使用客製化 Python 工具、Azure 基建，以及腳本將竊取資料上傳到 Cloudflare 儲存端點。[17] 呢種手法反映東南亞整體趨勢：APT 組織愈來愈利用合法雲端平台部署釣魚、惡意軟件分發同隱蔽 C2 通道。[20]

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

1.5M0

Illustration of cyber espionage infrastructure hidden within cloud services like Cloudflare — What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing ClouState‑aligned threat actors increasingly hide command infrastructure, phishing pages, and data‑exfiltration channels inside legitimate cloud services.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing Clou. Article summary: The Malaysia case shows a broader pattern: state-backed or state-aligned operators are hiding espionage infrastructure inside trusted cloud platforms, using Cloudflare not just as a CDN shield but as storage, app-hosting. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Malaysia’s digital growth and geopolitics widen cyber attack surface, raising critical infrastructure risks. New data from Cyfirma threat landscape report disclosed that Malaysia" source context "Malaysia's digital growth and geopolitics widen cyber attack surface ..." Reference image 2: visual subject "##### The Latest. A cam
openai.com

網絡間諜活動近年出現一個明顯轉變：攻擊者唔再依賴可疑伺服器或惡名昭彰嘅域名，而係直接「寄生」喺大型雲端平台入面運作。最新針對馬來西亞多個機構嘅入侵行動就顯示，Cloudflare 正逐漸成為黑客隱藏基建、資料外洩同控制流量嘅重要工具。

由於所有通訊都包裝成正常 HTTPS 連線，而且目的地係全球信任度極高嘅雲端服務，傳統基於域名封鎖或信譽評分嘅防禦方法往往難以偵測到問題。

馬來西亞入侵行動：客製工具配合雲端基建

安全研究人員發現一個針對馬來西亞多個機構嘅定向攻擊行動。攻擊者將部分基建部署喺 Microsoft Azure 馬來西亞西部區域，同時為每個目標編寫專用 Python 工具，用嚟做內部網絡偵察、資料庫存取同資料外洩。

其中一個關鍵發現係一個專門腳本，負責將竊取嘅資料上傳到攻擊者控制嘅 Cloudflare 儲存端點。咁樣一嚟，外洩流量表面上只係同 Cloudflare 進行正常 HTTPS 通訊，極難被防火牆或網絡監控即時識別。

整個入侵流程大致包括：

內部網絡偵察同資料庫存取
透過 WinRM 進行遠端操作
建立壓縮檔並準備外傳資料
Windows 憑證擷取（credential dumping）相關活動
經 HTTPS 端點執行外部指令

當最後一步嘅資料外洩經由雲端平台完成時，許多傳統周界安全系統都會失效，因為目標流量看起來完全正常。

點解 Cloudflare 會吸引攻擊者

Cloudflare 本身提供全球規模嘅 CDN 同雲端平台，包括儲存、Serverless 計算、網站托管同安全隧道。對開發者嚟講非常方便，但同樣亦可能被攻擊者利用作隱蔽基建。

安全研究顯示，多個 Cloudflare 服務已經頻繁出現喺惡意活動入面，原因係佢哋嘅流量非常容易混入正常雲端通訊之中。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜尋並查核事實

人們還問