Una nueva campaña utiliza los subdominios del túnel CloudFlare para acomodar cargas útiles maliciosas y entregarlas a través de archivos adjuntos maliciosos integrados en correos electrónicos de phishing. La campaña actual ha sido nombrada Cloud Cloud Code por Securonix. Utiliza “la infraestructura del túnel CloudFlare y los cargadores basados en Python para proporcionar cargas útiles inyectadas con memoria a través de una cadena de accesos directos y oscurecimientos de archivos
