Agentes de IA AntiFox se usan en ataques dirigidos a credenciales de AWS

Según investigadores de seguridad, los atacantes utilizan instancias de AntiFox autogestionadas y alojadas en Alibaba Cloud para dirigirse a servicios web y entornos de Amazon Web Services (AWS).

Arctic Wolf observó infraestructura vinculada a AntiFox que realizaba solicitudes autenticadas a las API de AWS con identidades válidas, incluidas cuentas de usuario de IAM y, en algunos casos, roles asumidos de EC2. Según los investigadores, la infraestructura también se utilizó para explotar vulnerabilidades, desplegar web shells, validar credenciales, descubrir configuraciones y extraer secretos de AWS.

En un caso, un atacante instaló una web shell ASPX en un servidor IIS expuesto a Internet, ejecutó comandos del sistema operativo, accedió a la configuración de la aplicación y a cadenas de conexión de bases de datos, y copió archivos de configuración y registros a un directorio accesible desde la web. Después utilizó credenciales válidas de IAM y roles de EC2 para sondear los puntos de acceso de AWS. En una intrusión, el atacante alternó entre varias identidades y realizó cientos de solicitudes a las API en unos 30 minutos. La mayoría fueron bloqueadas, pero algunas tuvieron éxito y se obtuvieron secretos de producción, señalan los investigadores. En otro incidente, los atacantes usaron una identidad válida de AWS para leer, copiar y eliminar objetos de S3.

AntiFox comenzó como una bifurcación de ARTEX 0.1.1 y ofrece una interfaz en chino para desplegar agentes de IA que automatizan tareas de pruebas de penetración. Sigue disponible en GitHub y se actualizó a la versión 2.0, que mejora la documentación y los informes de resultados. Sus responsables prohíben usarlo contra sistemas activos y para actividades ilegales o destructivas, pero la fuente indica que no describen controles técnicos para hacer cumplir esas restricciones.