答案已發布23 個來源
駭客把 Cloudflare 當成掩護：隱身雲端的網路間諜行動
研究人員發現針對馬來西亞多個組織的網路間諜活動，攻擊者利用 Cloudflare 的 R2、Workers、Pages 與 Tunnels 隱藏惡意基礎設施與資料外傳管道。[17][19] 這些服務被用來託管釣魚頁面、散布惡意程式、建立指揮控制（C2）與傳輸竊取的資料，同時讓流量看起來像正常的雲端服務通信。[19][21] 安全專家指出，越來越多國家級或國家支持的攻擊者把行動藏在可信雲端平台內，讓傳統的封鎖與偵測方法更難發現攻擊。
發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- 研究人員發現針對馬來西亞多個組織的網路間諜活動，攻擊者利用 Cloudflare 的 R2、Workers、Pages 與 Tunnels 隱藏惡意基礎設施與資料外傳管道。[17][19]
- 這些服務被用來託管釣魚頁面、散布惡意程式、建立指揮控制（C2）與傳輸竊取的資料，同時讓流量看起來像正常的雲端服務通信。[19][21]
- 安全專家指出，越來越多國家級或國家支持的攻擊者把行動藏在可信雲端平台內，讓傳統的封鎖與偵測方法更難發現攻擊。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: How are government-backed hackers exploiting Cloudflare’s services (such as R2 storage, Pages, Workers, and Tunnels) to conduct cyber‑espion. Article summary: Government-backed or government-aligned hackers are abusing Cloudflare because its services provide cheap, reputable, TLS-protected infrastructure that often looks like normal business web traffic. In the Malaysia-focuse. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Russian state hackers abuse Cloudflare services to spy on Ukrainian targets. A Russian state-sponsored hacker group, known as Gamaredon, has been targeting Ukrainian-speaking vic" source context "Russian state hackers abuse Cloudflare services to spy on ..." Reference image 2: visual subject "**Help
網路間諜活動正在變得更隱蔽——甚至直接躲在企業每天使用的雲端平台裡。
最新安全研究顯示，一項針對馬來西亞多個組織的入侵行動，攻擊者結合可信雲端基礎設施與無伺服器服務（serverless），將釣魚攻擊、惡意程式部署與資料外傳隱藏在正常的雲端流量中。其中被濫用的工具包括 Cloudflare R2、Workers、Pages 與 Tunnels 等服務。
由於許多企業高度依賴 Cloudflare 或其他大型雲端供應商，安全團隊很難直接封鎖整個平台，否則可能同時中斷合法業務流量。這正是攻擊者選擇這些平台的原因之一。
馬來西亞攻擊行動：客製化工具與隱藏基礎設施
安全研究人員發現，攻擊者在 Microsoft Azure 的 Malaysia West 區域部署基礎設施，對多個馬來西亞組織發動定向入侵。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「駭客把 Cloudflare 當成掩護：隱身雲端的網路間諜行動」的簡短答案是什麼？
研究人員發現針對馬來西亞多個組織的網路間諜活動，攻擊者利用 Cloudflare 的 R2、Workers、Pages 與 Tunnels 隱藏惡意基礎設施與資料外傳管道。[17][19]
最值得優先驗證的重點是什麼？
研究人員發現針對馬來西亞多個組織的網路間諜活動，攻擊者利用 Cloudflare 的 R2、Workers、Pages 與 Tunnels 隱藏惡意基礎設施與資料外傳管道。[17][19] 這些服務被用來託管釣魚頁面、散布惡意程式、建立指揮控制（C2）與傳輸竊取的資料，同時讓流量看起來像正常的雲端服務通信。[19][21]
接下來在實務上該怎麼做？
安全專家指出，越來越多國家級或國家支持的攻擊者把行動藏在可信雲端平台內，讓傳統的封鎖與偵測方法更難發現攻擊。
來源
oasis-security.ioCustom Attack Tooling Including Undisclosed C2 Infrastructure ...
cofense.comThe Unintentional Enabler: How Cloudflare Services are Abused for ...
varutra.comHackers Exploit Cloudflare Storage Services to Steal Network Files
netskope.comEvasive Phishing Campaign Steals Cloud Credentials Using ...