答案已發布2 個月前Last edited 上個月20 個來源

駭客把間諜行動藏在 Cloudflare 雲端裡

研究人員發現一場針對馬來西亞多個組織的滲透行動，攻擊者利用 Cloudflare 託管的儲存端點傳送被竊資料，使外洩流量看起來像一般 HTTPS 雲端服務流量。[17] Cloudflare 的 R2、Pages、Workers 與 Tunnels 等服務正被越來越多攻擊行動濫用，用來託管惡意程式、釣魚網站、C2 通道與資料外洩管道。[20][18][31][22] 這類戰術與東南亞地區持續活躍的網路間諜團體（如 Mustang Panda、APT41、Amaranth‑Dragon）常見的雲端隱匿策略相符。[2][15][9][13]

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

Illustration of cyber espionage infrastructure hidden within cloud services like Cloudflare — What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing ClouState‑aligned threat actors increasingly hide command infrastructure, phishing pages, and data‑exfiltration channels inside legitimate cloud services.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing Clou. Article summary: The Malaysia case shows a broader pattern: state-backed or state-aligned operators are hiding espionage infrastructure inside trusted cloud platforms, using Cloudflare not just as a CDN shield but as storage, app-hosting. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Malaysia’s digital growth and geopolitics widen cyber attack surface, raising critical infrastructure risks. New data from Cyfirma threat landscape report disclosed that Malaysia" source context "Malaysia's digital growth and geopolitics widen cyber attack surface ..." Reference image 2: visual subject "##### The Latest. A cam
openai.com

企業安全團隊長期依賴「封鎖惡意網域」或「信譽評分」來阻擋攻擊。但最新的研究顯示，越來越多網路間諜行動已經改變策略——它們不再架設明顯可疑的伺服器，而是直接把整個攻擊基礎設施藏進合法雲端平台。

近期揭露的一起針對馬來西亞組織的入侵行動，就是這種策略的典型案例：攻擊者利用 Cloudflare 等受信任服務來掩護惡意活動，讓流量在網路上看起來與一般企業雲端存取幾乎沒有差別。

馬來西亞攻擊案例：自訂工具與雲端基礎設施

安全研究人員發現，一個攻擊行動鎖定多個馬來西亞組織，並使用部署在 Microsoft Azure「Malaysia West」區域的攻擊基礎設施。攻擊者為不同目標開發客製化 Python 工具，用於內部網路偵察、資料庫存取與資料外洩。

在這次事件中，一個特別引人注意的工具是一段腳本，用來把竊取的資料上傳到攻擊者控制的 Cloudflare 儲存端點。透過這種方式，資料外洩流量會看起來像普通 HTTPS 流量，連到可信任的雲端服務，而不是可疑的惡意主機。

整體攻擊流程包含多個步驟，例如：

內部網路與系統偵察
存取資料庫與敏感資料
透過 WinRM 進行遠端操作
建立壓縮檔並暫存竊取的資料
Windows 憑證擷取相關痕跡
透過 HTTPS 端點執行外部命令

當資料外洩階段透過雲端服務進行時，許多傳統邊界防禦系統很難察覺異常。

為什麼攻擊者喜歡利用 Cloudflare

Cloudflare 是全球大型雲端平台之一，提供內容傳遞網路（CDN）、物件儲存、無伺服器運算與網站託管等服務。這些功能本來是為開發者設計，但同樣也能被攻擊者利用來隱藏惡意基礎設施。

多份安全研究指出，Cloudflare 的部分服務在惡意活動中反覆出現，原因很簡單：它們的流量與正常雲端流量幾乎無法區分。

Cloudflare R2：隱蔽的資料外洩管道

R2 是 Cloudflare 的物件儲存服務，類似 Amazon S3。攻擊者可以用它來：

上傳從受害組織竊取的資料
存放惡意程式或工具
透過 Cloudflare 網域分發檔案

在馬來西亞案例中，研究人員就觀察到專門用來把竊取資料上傳到 Cloudflare 儲存空間的腳本。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜尋並查證事實

大家也會問