同城约炮 Cloudflare Pages 和 Workers 职业遭奢侈，成为相聚垂纶的新温床

发布日期：2024-12-06 12:30 点击次数：80

IT 之家 12 月 4 日音信，相聚安全公司 Fortra 默示，相聚不法分子越来越多地行使 Cloudflare 的 pages.dev 和 workers.dev 域名同城约炮，进行相聚垂纶和其他坏心活动，激励安全担忧。

IT 之家注：这些域名底本用于部署网页和促进无职业器绸缪，如今却成为相聚不法的器具，行使 Cloudflare 的浮松信誉和宽阔性能躲避安全检测。

Cloudflare 是一家好意思国公司，提供实质分发相聚 ( CDN ) 职业、云相聚安全、DDoS 退守、广域网职业等，它领有大师最大的相聚之一，致力于构建更好的互联网。

Cloudflare 的中枢业务是聚集、保护和构建，其智能大师相聚为企业在各地开展业务、委用居品和改造提供了一个调处的平台。

Cloudflare Pages 奢侈

Cloudflare Pages 平台被用于托管垂纶中转页面，将受害者重定向至伪造的登录页面，举例 Microsoft Office 365 登录页面。

抨击者通过在诓骗性 PDF 或垂纶邮件中镶嵌领悟，相通受害者点击，由于 Cloudflare 的浮松声誉，这些领悟通常不会被安全居品符号，加多了抨击的见遵循。

包含指向 Cloudflare Pages 域名的垂纶邮件

Fortra 数据显现，2024 年 Cloudflare Pages 垂纶抨击事件同比增长 198%，瞻望到年底将卓越 1600 起，同比增长 257%。平均每月约发生 137 起抨击事件。

Cloudflare Workers 奢侈

Cloudflare Workers 平台被用于推行 DDoS 抨击、部署垂纶网站、注入坏心剧本以及暴力破解账户密码，抨击者以致行使 Workers 平台进行东谈主机考据规范，让垂纶经过看起来更具招引性。

Fortra 数据显现，2024 年 Cloudflare Workers 垂纶抨击事件同比增长 104%，瞻望到年底将达到近 6000 起，同比增长 145%。平均每月约发生 499 起抨击事件。

该相聚公司还默示，抨击者行使" bccfoldering "战术掩饰邮件收件东谈主，让安全东谈主员难以评估垂纶活动的边界，加多了抨击的掩饰性。

同城约炮