Les agents Anti-Fox AI sont associés au vol d'informations d'identification AWS.
Les attaquants utilisent les instances d'Antifox hébergées dans le cloud d'Alibaba, une plateforme de test d'agents open source, pour pirater les services Web et les environnements AWS. Les activités observées comprenaient le déploiement de webshells sur des serveurs IIS exposés, la validation des informations d'identification, la révélation de la configuration, l'abus des API AWS avec des utilisateurs IAM et des rôles EC2 valides et, dans certains cas, l'accès aux secrets de production et aux objets S3.
Le rapport montre que les outils offensifs basés sur l'IA sont déployés en tant que couche de flux de travail d'intrusion plutôt qu'en tant que fonctionnalité autonome. Le signal clé est une combinaison de compromission du Web avec de courtes périodes d'activité de l'API AWS authentifiée, y compris des appels rejetés répétés mélangés à un accès réussi à l'aide des informations d'identification détenues par l'application.
Sources ouvertes – récits fermés.