黑客如何通过 Cloudflare 存储节点从被黑网络窃取数据
这绝非一次普通的网络入侵事件。针对马来西亚多家政府机构及至少一家私营企业的攻击行动，其周密性与隐蔽性远超普通机会主义黑客的常规操作。尤为值得警惕的是，攻击者采用了一种从被入侵网络静默窃取数据的新策略——此次，他们巧妙地隐藏在了全球广泛使用的Cloudflare服务背后。
安全研究人员近期披露了这起高级持续性威胁（APT）攻击，攻击者利用Cloudflare托管的存储节点作为“数据中转站”来转移窃取的文件，整个过程几乎未触发任何安全警报。这种操作手法，无疑为APT攻击的数据外传环节树立了一个新的“危险范例”。
高度定制化的攻击工具链
此次攻击活动的核心特点，在于其近乎“手工打造”的精密工具链。攻击者并未使用任何现成的、容易被安全软件检测的工具，而是为每个目标环境定制了专门的Python脚本。每个工具都在受控环境中执行特定任务，这种前期准备工作展现了真正的技术实力，也表明攻击者具备严格的行动纪律和明确的战术意图。
根据OASIS Security分析师提供给Cyber Security News（CSN）的威胁情报报告，攻击者控制的基础设施位于马来西亚西部区域的Microsoft Azure虚拟机。一个关键细节是，由于该攻击基础设施尚未被清理，留下了大量攻击工具，研究人员才得以清晰地逆向并还原整个攻击链条。
从数据库访问、内网横向移动测绘，到实时部署webshell和窃取凭证，整个攻击活动环环相扣。而整个行动的“隐蔽精髓”，在于攻击者最终使用Cloudflare存储节点作为窃取文件的接收端点。通过将外传数据流量混入正常的云服务活动，他们成功规避了多数网络监控与数据泄露防护（DLP）系统的检测。
已确认的攻击影响相当严重：包括域控制器凭证被盗、至少一台政府服务器上发现了活跃的webshell后门，以及针对某移动运营商客户验证平台的链式漏洞利用。这些发现共同指向一个结论：攻击者资源充足，且具备同时对多个高价值目标展开系统性、持续性网络攻击的能力。
利用Cloudflare存储节点隐蔽转移数据
攻击活动中最具“创新性”的环节，无疑是数据外传的方式。攻击者专门编写了一个名为gen_photo_upload.py的Python脚本，其核心功能就是将窃取的敏感文件上传至其控制的、由Cloudflare Workers或R2托管的存储节点。
这招极为高明。由于Cloudflare是全球广泛信任的CDN和云服务提供商，流向其服务的网络流量很少会像连接陌生或可疑IP地址那样，立即引发安全运营中心（SOC）团队的怀疑。这种技术，在业内常被称为“寄生或滥用可信服务”，近年来在高级威胁攻击者中日益流行，成为数据窃取的新手段。
通过合法云服务商来路由窃取的数据，攻击者成功地将恶意外联行为伪装成了常规的网络活动。对于那些没有严格检查“可信域名”外传流量具体内容与频率的企业或政府机构来说，这样的数据泄露通道可能长期潜伏而不被发现，造成持续性的信息损失。
该脚本属于一个模块化、高度定向的工具集的一部分，设计得非常专注，专门处理针对Cloudflare节点的文件传输逻辑，体现了攻击的针对性。
定制化C2工具与凭证窃取技术
整个事件调查中，最令人警觉的发现之一，是此前未公开的C#信标生成器和Python命令与控制（C2）监听器的源代码。这个名为beacon.cs的信标和listener_http.py控制器，均非基于任何公开的C2框架（如Cobalt Strike、Metasploit）开发。这直接表明，攻击者拥有自主开发能力，技术水平远超普通脚本黑客。
该信标通过与监听器进行HTTP(S)通信，在攻击者与受控主机之间建立了一条私有的、隐蔽的命令与控制通道。它在攻击基础设施上的存在，表明这套自研工具链已被用于多起攻击行动。开发并维护这样一套独立的、有效的C2框架，需要大量的网络安全专业知识和持续的开发资源支持，这通常是国家级APT黑客组织或高度专业化的网络犯罪团伙的特征。
在凭证窃取方面，攻击者下手精准且破坏力强。他们从至少一台域控制器中提取了关键的Windows注册表配置单元文件（包括SAM、SECURITY和SYSTEM文件）。后续发现的NTDS.dit转储文件也证实，Active Directory的整个目录数据库及密码哈希同样未能幸免。掌握了这些核心凭证哈希，攻击者理论上就获得了持续访问整个受影响域网络的能力，甚至可以在受害者重置部分用户密码后，利用保留的权限和哈希进行凭证传递攻击（PtT）或横向移动，重新建立控制。
因此，对于所有受影响的组织而言，当务之急是立即采取全面的应急响应措施：清除所有活跃的webshell、强制重置所有域级管理员及用户密码（而不仅仅是普通用户密码），并仔细进行威胁狩猎，检查攻击者可能遗留的任何后门或持久化痕迹，以彻底阻断其后续访问路径，防止再次入侵。
入侵指标（IoCs）:
（注：以下IP地址和域名已做无害化处理，例如将点号替换为[.]，以防止意外解析或点击。这些威胁指标仅在MISP、VirusTotal或SIEM等专业威胁情报平台中恢复原始格式后使用才有意义。）
相关攻略
攻击者针对马来西亚机构发起高度定制化攻击，利用专门编写的Python脚本进行内网渗透，通过Cloudflare托管节点秘密外传数据，伪装成正常云服务以规避检测。攻击者使用自研控制工具并窃取域控凭证，显示出国家级或高度专业化团伙特征。建议受影响组织立即清除后门、重置所有域密码并全面检查网。
近日，Linux生态系统中一项基础且至关重要的服务——打印服务CUPS被披露存在高危安全漏洞。根据网络安全媒体cyberkendra的报道，攻击者无需任何身份凭证，即可通过远程方式执行恶意代码，并最终获取系统的最高root权限。 这组漏洞由安全研究员Asim Manizada在人工智能工具的辅助下发
网络安全领域再次拉响高危警报。此次焦点锁定在Palo Alto Networks旗下PAN-OS软件中被曝出的一个关键安全漏洞，其官方编号为CVE-2026-0300。根据业界权威的CVSS 4 0评分标准，该漏洞的严重性评分高达9 3分，被归类为最高风险等级的“严重”漏洞。简而言之，此漏洞允许未经
ApacheHTTPServer2 4 66版本存在严重HTTP 2模块漏洞CVE-2026-23918，属于双重释放内存漏洞。攻击者无需凭证，仅发送单个畸形HTTP 2请求即可导致服务崩溃或远程执行代码，风险极高。主要影响基于Debian的系统和Docker默认镜像。官方修复方案是升级至2 4 67版本，或临时禁用HTTP 2模块。管理员需尽快审计并更新受
谷歌威胁情报团队（GTIG）近日发布了一份关键报告，首次确认了一起“由人工智能辅助开发”的零日漏洞攻击事件。这不仅是单一的安全警报，更预示着网络攻击技术正借助AI工具迈入一个效率更高、门槛更低的新时代。 根据GTIG的详细分析，此次攻击的目标是一款开源Web管理工具，攻击者核心目的是绕过其双因素身份
热门专题
热门推荐
人工智能正改变表格合并方式，大幅提升数据处理效率。例如，某电商平台借助AI将处理时间从48小时缩短至2小时，并减少人工错误。调查显示，超七成企业已部署AI工具且效率显著提升。AI不仅节约成本，还推动决策更科学。未来需在效率与数据安全间寻求平衡。
在数据爆炸时代，AI正为传统表格处理带来变革。通过自动生成图表、快速分析趋势等功能，AI显著提升了数据处理效率。然而，数据安全与隐私风险仍是企业关注的核心挑战。未来，表格将趋向智能化与自适应，成为更高效、用户友好的分析工具，为企业创造新的机遇。
AI技术正深度改变表格处理领域，通过自动化数据整理、智能预测分析和增强实时协作显著提升效率。然而，数据隐私安全与算法“黑箱”问题仍是主要挑战。企业需优先考虑数据保护与算法透明度，未来结合自然语言处理的新一代工具将进一步简化表格工作，带来更多可能性。
AI工具显著提升了表格制作效率与数据呈现效果。它能通过自然语言生成框架、自动分析趋势，将原本耗时的手工流程大幅压缩。不同工具各有侧重，需结合实际需求选择。未来，AI将与深度分析更紧密结合，实现智能洞察输出。主动拥抱技术革新，才能提升数据竞争力。
人工智能正革新表格处理，通过OCR与自然语言技术自动识别提取数据，大幅提升录入效率。实践显示，AI在订单处理等重复任务中效果显著，减轻人力负担。未来需兼顾数据安全与工具易用性，推动人机协同——AI负责规则性工作，人类聚焦创造性决策。