AntiFox: зловмисники автоматизують крадіжку AWS‑ключів через AI‑агенти
Дослідники Arctic Wolf зафіксували атаки з використанням платформи AntiFox, розгорнутої в Alibaba Cloud, для викрадення облікових даних і доступу до сервісів AWS.
Команда Arctic Wolf повідомила про кампанії, у яких зловмисники хостять інструмент AntiFox у Alibaba Cloud та використовують його для атак на вебсервіси й середовища Amazon Web Services, зокрема для крадіжки секретів і зловживання дійсними обліковками.
Що таке AntiFox
AntiFox — відкритопроєктна агентна платформа для пентестів із інтерфейсом китайською мовою, створена як форк ARTEX 0.1.1. Вона дає змогу розгортати AI‑агентів і автоматизувати типові кроки зламу: картографування відкритих сервісів, перевірку кінцевих точок на вразливості та подальші дії після проникнення.
Як працювала атака
За даними Arctic Wolf, інфраструктура з AntiFox у Alibaba Cloud використовувала чинні ідентичності AWS — облікові записи IAM і, подекуди, запозичені ролі EC2 — для автентифікованих запитів до API AWS. В одному інциденті зловмисник по черзі застосовував кілька ідентичностей і за приблизно 30 хвилин здійснив сотні API‑запитів.
В іншому випадку на публічно доступний IIS‑сервер було встановлено ASPX‑вебшел, виконано команди ОС, зчитано параметри застосунку та рядки підключення до БД, а також скопійовано конфігурації й логи в директорію, доступну з інтернету. Частину спроб системи блокували, однак нападникам подекуди вдавалося дістати продакшн‑секрети.
Окремо зафіксовано використання дійсної AWS‑ідентичності для читання, копіювання та видалення об’єктів у S3.
Ознаки компрометації та поради
Звіт Arctic Wolf радить корелювати активність вебшелів на IIS з нетиповим доступом до AWS, а також переглядати успішні API‑виклики всередині «сплесків» відмов у доступі. Рекомендовано відкликати задіяні сесії та ключі AWS і ротувати облікові дані, що могли опинитися у файлах застосунків.
Контекст і стан проєкту
Знахідки щодо AntiFox з’явилися після атак із залученням ARTEX AI — іншої китайської агентної платформи для пентестів, яка стала закритою після інцидентів проти південнокорейських банків. CrowdStrike пов’язувала ARTEX із кіберрозвідоперацією угруповання Vapor Panda проти понад 200 організацій у 14 країнах.
Наразі AntiFox доступний на GitHub і оновлений до версії 2.0 з поліпшеним документуванням результатів. Його видавці забороняють використовувати інструмент проти «живих» систем, у реальних пентестах чи для незаконної діяльності, але технічних обмежень для цього не описано.
