答案已發布23 個來源
駭客把 Cloudflare 當成掩護：隱身雲端的網路間諜行動
研究人員發現針對馬來西亞多個組織的網路間諜活動，攻擊者利用 Cloudflare 的 R2、Workers、Pages 與 Tunnels 隱藏惡意基礎設施與資料外傳管道。[17][19] 這些服務被用來託管釣魚頁面、散布惡意程式、建立指揮控制（C2）與傳輸竊取的資料，同時讓流量看起來像正常的雲端服務通信。[19][21] 安全專家指出，越來越多國家級或國家支持的攻擊者把行動藏在可信雲端平台內，讓傳統的封鎖與偵測方法更難發現攻擊。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: How are government-backed hackers exploiting Cloudflare’s services (such as R2 storage, Pages, Workers, and Tunnels) to conduct cyber‑espion. Article summary: Government-backed or government-aligned hackers are abusing Cloudflare because its services provide cheap, reputable, TLS-protected infrastructure that often looks like normal business web traffic. In the Malaysia-focuse. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Russian state hackers abuse Cloudflare services to spy on Ukrainian targets. A Russian state-sponsored hacker group, known as Gamaredon, has been targeting Ukrainian-speaking vic" source context "Russian state hackers abuse Cloudflare services to spy on ..." Reference image 2: visual subject "**Help
網路間諜活動正在變得更隱蔽——甚至直接躲在企業每天使用的雲端平台裡。
最新安全研究顯示，一項針對馬來西亞多個組織的入侵行動，攻擊者結合可信雲端基礎設施與無伺服器服務（serverless），將釣魚攻擊、惡意程式部署與資料外傳隱藏在正常的雲端流量中。其中被濫用的工具包括 Cloudflare R2、Workers、Pages 與 Tunnels 等服務。
由於許多企業高度依賴 Cloudflare 或其他大型雲端供應商，安全團隊很難直接封鎖整個平台，否則可能同時中斷合法業務流量。這正是攻擊者選擇這些平台的原因之一。
馬來西亞攻擊行動：客製化工具與隱藏基礎設施
安全研究人員發現，攻擊者在 Microsoft Azure 的 Malaysia West 區域部署基礎設施，對多個馬來西亞組織發動定向入侵。
這次行動的特徵包括：
- 為每個目標開發的 客製化 Python 工具
- 用於網路偵察、資料庫存取與資料外傳的腳本
- 支援長期監控的持續性攻擊基礎設施
研究指出，攻擊鏈的部分階段被隱藏在雲端服務中，例如 Cloudflare 的開發平台，讓惡意流量更容易混入正常雲端通信之中。
攻擊者如何濫用 Cloudflare 服務
Cloudflare 的開發者平台原本是為合法應用設計，但其彈性與全球網路也讓攻擊者可以建立極難偵測的攻擊基礎設施。
R2 物件儲存：託管釣魚頁面與惡意檔案
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
大家也會問
「駭客把 Cloudflare 當成掩護：隱身雲端的網路間諜行動」的簡短答案是什麼？
研究人員發現針對馬來西亞多個組織的網路間諜活動，攻擊者利用 Cloudflare 的 R2、Workers、Pages 與 Tunnels 隱藏惡意基礎設施與資料外傳管道。[17][19]
最值得優先驗證的重點是什麼？
研究人員發現針對馬來西亞多個組織的網路間諜活動，攻擊者利用 Cloudflare 的 R2、Workers、Pages 與 Tunnels 隱藏惡意基礎設施與資料外傳管道。[17][19] 這些服務被用來託管釣魚頁面、散布惡意程式、建立指揮控制（C2）與傳輸竊取的資料，同時讓流量看起來像正常的雲端服務通信。[19][21]
接下來在實務上該怎麼做？
安全專家指出，越來越多國家級或國家支持的攻擊者把行動藏在可信雲端平台內，讓傳統的封鎖與偵測方法更難發現攻擊。
來源
- oasis-security.ioCustom Attack Tooling Including Undisclosed C2 Infrastructure ...
- cofense.comThe Unintentional Enabler: How Cloudflare Services are Abused for ...
- varutra.comHackers Exploit Cloudflare Storage Services to Steal Network Files
- netskope.comEvasive Phishing Campaign Steals Cloud Credentials Using ...
- netskope.comPhishing with Cloudflare Workers and HTML Smuggling - Netskope