Hackers Abuse 20,000 Cloudflare Pages Domains to Push Fake Microsoft Security Alerts
16/10/2026-15:43 16/10/2026-15:45 מחשבים וטכנולוגיה Cyber Security News דיווח
.webp)
Hackers have abused more than 20,000 Cloudflare Pages domains over six months to spread fake Microsoft security alerts and steer users toward scam call centers. The campaign uses Help Traffic Distribution System, or Help TDS, to route visitors from c
סיכום מאמרהתקפת סייבר נרחבת נמשכה כחצי שנה, במהלכה ניצלו תוקפים יותר מ‑20,000 דומיינים של שירות Cloudflare Pages כדי להפיץ התראות מזויפות של אבטחת מיקרוסופט. ההתראות, המוצגות כהודעות חירום ממערכת ההפעלה Windows, מטרתן להבהיל משתמשים ולהפנות אותם למרכזי תמיכה טלפוניים מזויפים, שם מנסים התוקפים לגנוב מידע אישי או לחייב תשלומים עבור שירותים מזויפים. הקמפיין מבוסס על מערכת להפצת תנועה בשם Help Traffic Distribution System (Help TDS), אשר מנווטת את המבקרים מדומייני Cloudflare Pages אל אתרי ההונאה בהתאם למיקום הגאוגרפי, לסוג המכשיר ולהגדרות הדפדפן. החוקרים מציינים כי השימוש בדומיינים לגיטימיים של Cloudflare מקשה על כלי האבטחה לזהות ולסגור את האתרים המזויפים, מה שמאריך את משך הפגיעה ומגדיל את מספר הקורבנות הפוטנציאליים. מומלץ למשתמשים להתעלם מהתראות פתאומיות המבקשות יצירת קשר טלפוני ולבדוק את האמינות של ההודעות דרך ערוצים רשמיים של מיקרוסופט.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
.webp){kind=icon}
.webp){kind=icon}
.webp){kind=icon}