סוכני אנטי פוקס AI קשורים לגניבת אישורי AWS
התוקפים משתמשים במופעים המתארחים בענן של עליבאבא של אנטי פוקס, פלטפורמת בדיקה סוכנת בקוד פתוח, בפריצות המכוונות לשירותי אינטרנט וסביבות AWS. הפעילות שנצפתה כללה פריסת webshell על שרתי IIS חשופים, אימות אישורים, גילוי תצורה, שימוש לרעה ב-AWS API עם משתמשי IAM חוקיים ותפקידי EC2, ובמקרים מסוימים גישה לסודות ייצור ואובייקטים S3.
הדיווח מראה שכלים התקפיים התומכים בבינה מלאכותית מופעלים כשכבת זרימת עבודה של חדירה ולא כיכולת עצמאית. אות המפתח הוא שילוב של פשרה באינטרנט עם פרצים קצרים של פעילות AWS API מאומתת, כולל שיחות דחויות חוזרות ונשנות מעורבות עם גישה מוצלחת באמצעות אישורים מוחזקים באפליקציה.
מקורות פתוחים - נרטיבים סגורים