Хакеры используют открытый инструмент AntiFox на Alibaba Cloud для кражи учётных данных AWS
Злоумышленники развернули экземпляры AntiFox, открытой платформы автоматизированного тестирования на проникновение на базе ИИ-агентов, в инфраструктуре Alibaba Cloud и использовали её для атак на веб-сервисы и среды AWS. Об этом сообщили исследователи Arctic Wolf.
Главное в цифрах
- Организаций, атакованных группой Vapor Panda с помощью ARTEX: более 200 в 14 странах
- Продолжительность одного инцидента с множественными идентичностями: около 30 минут
- Количество API-запросов в одном инциденте: сотни
По данным Arctic Wolf, инфраструктура с AntiFox применялась для эксплуатации уязвимостей, размещения вебшеллов, проверки учётных данных, поиска конфигураций и кражи секретов AWS. Исследователи наблюдали, как вредоносная инфраструктура на Alibaba Cloud использовала действующие идентичности AWS, включая пользователей IAM и в некоторых случаях роли EC2, для запросов к API Amazon Web Services.
В одном из случаев на уязвимый IIS-сервер загрузили ASPX-вебшелл, выполнили команды ОС, получили настройки приложения и строки подключения к базам данных, а также скопировали файлы конфигурации и логов в каталог, доступный из интернета.
Атаки на AWS
В одном инциденте злоумышленники сменили несколько идентичностей и выполнили сотни API-запросов примерно за 30 минут. Большая часть попыток была заблокирована, но в некоторых случаях атакующие добились успеха и получили производственные секреты.
В отдельном инциденте с помощью действующей учётной записи AWS злоумышленники читали, копировали и удаляли объекты S3.
Что рекомендуют исследователи
Arctic Wolf рекомендует отзывать затронутые сессии и ключи AWS, менять учётные данные, сохранённые в файлах приложений, и сопоставлять активность вебшеллов на IIS с необычным доступом к AWS.
AntiFox основан на форке ARTEX 0.1.1 и имеет китайскоязычный интерфейс. Версия 2.0 по-прежнему доступна на GitHub. Её авторы запрещают использовать инструмент против реальных систем и для незаконной деятельности, но не описывают технических средств, которые это ограничивают. Недавно ARTEX AI, другой ИИ-фреймворк для тестирования на проникновение, после применения в атаках на южнокорейские банки перешёл на закрытую модель, а CrowdStrike связала ARTEX с кампанией группы Vapor Panda против более чем 200 организаций в 14 странах.
