За последний год случаи злоупотребления доменами компании Cloudflare заметно участились (от 100 до 250%).
Cloudflare Pages и Cloudflare Workers, обычно используемые для развертывания веб-страниц и облегчения бессерверных вычислений, все чаще используются для фишинга и другой вредоносной активности.
Аналитики Fortra рассказывают, что использование этих доменов призвано повысить видимую легитимность и эффективность вредоносных кампаний. То есть хакеры используют преимущества бренда Cloudflare, а также оценили надежность сервисов, низкую стоимость и возможности обратного проксирования, что помогает им уклоняться от обнаружения.
Cloudflare Pages — это платформа, предназначенная для фронтенд-разработчиков и создания, развертывания и размещения быстрых и масштабируемых сайтов непосредственно в CDN Cloudflare.
По данным Fortra злоумышленники активно используют Cloudflare Pages для размещения промежуточных фишинговых страниц, которые перенаправляют жертв дальше, на различные вредоносные сайты.
На мошеннические Cloudflare Pages пользователей обычно приводят ссылки из вредоносных PDF-файлов или фишинговых писем, которые не привлекают внимания защитных решений благодаря репутации Cloudflare.
Фишинговое письмо со ссылкой на pages.dev
Также отмечается, что злоумышленники используют тактику bccfoldering, чтобы скрывать получателей писем и масштабы своих кампаний по рассылке вредоносного спама.
В свою очередь Cloudflare Workers — это платформа для бессерверных вычислений, которая позволяет разработчикам создавать и развертывать легкие приложения и скрипты непосредственно в пограничной сети Cloudflare. В нормальных обстоятельствах Cloudflare Workers используются для развертывания API, оптимизации контента, имплементации кастомных брандмауэров и CAPTCHA, автоматизации задач и создания микросервисов.
Злоумышленники же применяют Cloudflare Workers для проведения DDoS-атак, развертывания фишинговых сайтов, внедрения вредоносных скриптов в браузеры жертв и брутфорса паролей от чужих учетных записей.
Эксперты напоминают, что для защиты от фишинга, в том числе злоупотребляющего легитимными сервисами, стоит всегда убеждаться в подлинности URL-адресов, особенно если сайт просит предоставить какую-либо конфиденциальную информацию.
Кроме того, предотвратить захват аккаунта (даже в случае компрометации учетных данных) может помочь активация дополнительных защитных мер, например, двухфакторной аутентификации.
Cloudflare Pages и Cloudflare Workers, обычно используемые для развертывания веб-страниц и облегчения бессерверных вычислений, все чаще используются для фишинга и другой вредоносной активности.
Аналитики Fortra рассказывают, что использование этих доменов призвано повысить видимую легитимность и эффективность вредоносных кампаний. То есть хакеры используют преимущества бренда Cloudflare, а также оценили надежность сервисов, низкую стоимость и возможности обратного проксирования, что помогает им уклоняться от обнаружения.
Cloudflare Pages — это платформа, предназначенная для фронтенд-разработчиков и создания, развертывания и размещения быстрых и масштабируемых сайтов непосредственно в CDN Cloudflare.
По данным Fortra злоумышленники активно используют Cloudflare Pages для размещения промежуточных фишинговых страниц, которые перенаправляют жертв дальше, на различные вредоносные сайты.
На мошеннические Cloudflare Pages пользователей обычно приводят ссылки из вредоносных PDF-файлов или фишинговых писем, которые не привлекают внимания защитных решений благодаря репутации Cloudflare.
Фишинговое письмо со ссылкой на pages.dev
Также отмечается, что злоумышленники используют тактику bccfoldering, чтобы скрывать получателей писем и масштабы своих кампаний по рассылке вредоносного спама.
В свою очередь Cloudflare Workers — это платформа для бессерверных вычислений, которая позволяет разработчикам создавать и развертывать легкие приложения и скрипты непосредственно в пограничной сети Cloudflare. В нормальных обстоятельствах Cloudflare Workers используются для развертывания API, оптимизации контента, имплементации кастомных брандмауэров и CAPTCHA, автоматизации задач и создания микросервисов.
Злоумышленники же применяют Cloudflare Workers для проведения DDoS-атак, развертывания фишинговых сайтов, внедрения вредоносных скриптов в браузеры жертв и брутфорса паролей от чужих учетных записей.
Эксперты напоминают, что для защиты от фишинга, в том числе злоупотребляющего легитимными сервисами, стоит всегда убеждаться в подлинности URL-адресов, особенно если сайт просит предоставить какую-либо конфиденциальную информацию.
Кроме того, предотвратить захват аккаунта (даже в случае компрометации учетных данных) может помочь активация дополнительных защитных мер, например, двухфакторной аутентификации.
