攻击者正滥用Cloudflare隧道传播恶意软件并逃避检测
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
网络安全公司发现滥用Clouflare的TryCloudflare免费服务进行恶意软件传播的情况增加。攻击方式是利用TryCloudflare创建速率限制隧道，通过Cloudflare的基础设施将流量从攻击者控制的服务器中继到本地机器。攻击链可传播多个恶意软件。攻击载体是一封网络钓鱼邮件，目标是世界各地的组织机构。活动被归因于经济动机。Proofpoint建议Cloudflare审查反滥用政策。
❓
Q&A
攻击者如何利用Cloudflare进行恶意软件传播？
攻击者通过TryCloudflare创建速率限制隧道，将流量从控制的服务器中继到本地机器，从而传播恶意软件。
哪些恶意软件被传播？
传播的恶意软件包括AsyncRAT、GuLoader、PureLogs Stealer、Remcos RAT、Venom RAT和XWorm等。
网络钓鱼邮件的内容通常是什么？
网络钓鱼邮件通常包含ZIP文件，主题涉及发票、文件请求、包裹递送和税收等，使用多种语言编写。
企业应如何防范此类攻击？
企业应限制外部文件共享服务的访问权限，以防止恶意有效载荷的部署。
这类攻击的经济动机是什么？
该活动被归因于经济动机，攻击者通过传播恶意软件获取经济利益。
Cloudflare的反滥用政策有什么问题？
Spamhaus项目呼吁Cloudflare审查其反滥用政策，以应对攻击者利用其服务进行恶意活动的问题。
🏷️
