答案已發布20 個來源
駭客把間諜行動藏在 Cloudflare 雲端裡
研究人員發現一場針對馬來西亞多個組織的滲透行動，攻擊者利用 Cloudflare 託管的儲存端點傳送被竊資料，使外洩流量看起來像一般 HTTPS 雲端服務流量。[17] Cloudflare 的 R2、Pages、Workers 與 Tunnels 等服務正被越來越多攻擊行動濫用，用來託管惡意程式、釣魚網站、C2 通道與資料外洩管道。[20][18][31][22] 這類戰術與東南亞地區持續活躍的網路間諜團體（如 Mustang Panda、APT41、Amaranth‑Dragon）常見的雲端隱匿策略相符。[2][15][9][13]
發布者使用 GPT-5.5 編輯
研究答案
重點整理
- 研究人員發現一場針對馬來西亞多個組織的滲透行動，攻擊者利用 Cloudflare 託管的儲存端點傳送被竊資料，使外洩流量看起來像一般 HTTPS 雲端服務流量。[17]
- Cloudflare 的 R2、Pages、Workers 與 Tunnels 等服務正被越來越多攻擊行動濫用，用來託管惡意程式、釣魚網站、C2 通道與資料外洩管道。[20][18][31][22]
- 這類戰術與東南亞地區持續活躍的網路間諜團體（如 Mustang Panda、APT41、Amaranth‑Dragon）常見的雲端隱匿策略相符。[2][15][9][13]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reported cyber espionage campaign against Malaysian organizations reveal about how state-backed threat actors are abusing Clou. Article summary: The Malaysia case shows a broader pattern: state-backed or state-aligned operators are hiding espionage infrastructure inside trusted cloud platforms, using Cloudflare not just as a CDN shield but as storage, app-hosting. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Malaysia’s digital growth and geopolitics widen cyber attack surface, raising critical infrastructure risks. New data from Cyfirma threat landscape report disclosed that Malaysia" source context "Malaysia's digital growth and geopolitics widen cyber attack surface ..." Reference image 2: visual subject "##### The Latest. A cam
企業安全團隊長期依賴「封鎖惡意網域」或「信譽評分」來阻擋攻擊。但最新的研究顯示，越來越多網路間諜行動已經改變策略——它們不再架設明顯可疑的伺服器，而是直接把整個攻擊基礎設施藏進合法雲端平台。
近期揭露的一起針對馬來西亞組織的入侵行動，就是這種策略的典型案例：攻擊者利用 Cloudflare 等受信任服務來掩護惡意活動，讓流量在網路上看起來與一般企業雲端存取幾乎沒有差別。
馬來西亞攻擊案例：自訂工具與雲端基礎設施
安全研究人員發現，一個攻擊行動鎖定多個馬來西亞組織，並使用部署在 Microsoft Azure「Malaysia West」區域的攻擊基礎設施。攻擊者為不同目標開發客製化 Python 工具，用於內部網路偵察、資料庫存取與資料外洩。
在這次事件中，一個特別引人注意的工具是一段腳本，用來把竊取的資料上傳到攻擊者控制的 Cloudflare 儲存端點。透過這種方式，資料外洩流量會看起來像普通 HTTPS 流量，連到可信任的雲端服務，而不是可疑的惡意主機。
整體攻擊流程包含多個步驟，例如：
- 內部網路與系統偵察
- 存取資料庫與敏感資料
- 透過 WinRM 進行遠端操作
- 建立壓縮檔並暫存竊取的資料
- Windows 憑證擷取相關痕跡
- 透過 HTTPS 端點執行外部命令
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「駭客把間諜行動藏在 Cloudflare 雲端裡」的簡短答案是什麼？
研究人員發現一場針對馬來西亞多個組織的滲透行動，攻擊者利用 Cloudflare 託管的儲存端點傳送被竊資料，使外洩流量看起來像一般 HTTPS 雲端服務流量。[17]
最值得優先驗證的重點是什麼？
研究人員發現一場針對馬來西亞多個組織的滲透行動，攻擊者利用 Cloudflare 託管的儲存端點傳送被竊資料，使外洩流量看起來像一般 HTTPS 雲端服務流量。[17] Cloudflare 的 R2、Pages、Workers 與 Tunnels 等服務正被越來越多攻擊行動濫用，用來託管惡意程式、釣魚網站、C2 通道與資料外洩管道。[20][18][31][22]
接下來在實務上該怎麼做？
這類戰術與東南亞地區持續活躍的網路間諜團體（如 Mustang Panda、APT41、Amaranth‑Dragon）常見的雲端隱匿策略相符。[2][15][9][13]