Зловмисники застосували AI-платформу AntiFox для викрадення даних AWS
Дослідники зафіксували використання платформи AntiFox для атак на вебсервіси та викрадення секретів AWS.
Зловмисники використовують власні розгорнуті екземпляри відкритої платформи для тестування на проникнення AntiFox, розміщені в Alibaba Cloud, для атак на вебсервіси та середовища Amazon Web Services. Дослідники зафіксували експлуатацію вразливостей, встановлення вебшелів, перевірку облікових даних, пошук конфігурацій і збирання секретів AWS.
Про це повідомляє BleepingComputer з посиланням на дослідників Arctic Wolf. AntiFox є агентною платформою з відкритим кодом, створеною як форк ARTEX 0.1.1. Її інтерфейс китайською мовою дає змогу розгортати AI-агентів і автоматизувати завдання пентесту, зокрема виявлення доступних сервісів та перевірку цільових кінцевих точок на вразливості.
Вебшел і доступ до конфігурацій
В одному з описаних Arctic Wolf випадків атакувальник розгорнув ASPX-вебшел на доступному з інтернету сервері IIS. Після цього він виконував команди операційної системи, отримав доступ до налаштувань застосунку та рядків підключення до баз даних, а також копіював конфігураційні файли й журнали до каталогу, доступного через веб.
Дослідники також пов’язали інфраструктуру AntiFox із використанням чинних ідентифікаторів AWS, зокрема користувачів IAM та в окремих випадках ролей EC2, для автентифікованих запитів до API Amazon Web Services. За даними Arctic Wolf, під час одного вторгнення зловмисник змінював кілька ідентичностей і виконав сотні API-запитів приблизно за 30 хвилин.
Окремі спроби дали результат
Більшість таких запитів були заблоковані, однак в окремих випадках атакувальникам вдалося отримати виробничі секрети. В іншому інциденті вони, використовуючи чинний ідентифікатор AWS, читали, копіювали та видаляли об’єкти в S3.
Arctic Wolf радить фахівцям із безпеки зіставляти активність вебшелів IIS із незвичним доступом до AWS, перевіряти успішні API-виклики, яким передували серії відмов, а також відкликати скомпрометовані сесії та ключі. Якщо облікові дані могли бути розкриті через файли застосунків, їх рекомендують замінити.
AntiFox наразі доступний на GitHub і оновлений до версії 2.0. Розробники забороняють застосовувати інструмент проти робочих систем, у реальних пентестах чи навчаннях з безпеки, а також для руйнівної або незаконної діяльності, але не описують технічних механізмів контролю таких обмежень.
