8月4日消息,安全公司Proofpoint發(fā)布報告指出近來有大量黑客正濫用Cloudflare的免費試用服務,這些黑客主要“白嫖”Cloudflare提供的隧道(Tunnel)服務傳送各種惡意內容,具有一定的反偵察性。
據介紹,隧道技術類似于SSH,允許用戶遠程訪問本地網絡數據資源,而Cloudflare所提供的“TryCloudflare”免費試用服務給予了黑客可乘之機,這些黑客主要通過批量注冊賬號試用一次性隧道服務,由于每一次Cloudflare生成的子網域名都不同,這意味著黑客們能夠“打一槍換一位置”,進一步掩蓋自己的真實服務器所在。
IT之家獲悉,安全公司聲稱他們自2023年以來就在跟蹤黑客濫用TryCloudflare隧道的行為,而如今這些行為變得越來越普遍,黑客通常利用Cloudflare的隧道作為跳板發(fā)送大量惡意木馬,同時散布各種釣魚郵件進行攻擊。
研究人員同時提到,部分黑客還使用Python腳本,融合WebDAV、SMB等其他技術通過網絡漏洞進行攻擊,這意味著相關黑客有能力將惡意木馬直接安裝到受害者的設備上,而Cloudflare提供的隧道服務反倒成了黑客的“保護傘”。