هکرها از عوامل هوش مصنوعی AntiFox در حملات سرقت اعتبار AWS استفاده می کنند

مهاجمان از Alibaba Cloud برای میزبانی نمونه های خود مدیریت شده AntiFox، یک پلت فرم تست نفوذ عامل منبع باز، برای هدف قرار دادن خدمات وب و محیط های AWS استفاده می کنند.

زیرساخت میزبان آنتی‌فاکس برای فعالیت‌های مخرب مختلف، از جمله بهره‌برداری از آسیب‌پذیری، استقرار پوسته وب، اعتبارسنجی اعتبار، کشف پیکربندی، و برداشت مخفی AWS استفاده شد.

AntiFox که در ابتدا به عنوان یک فورک ARTEX 0.1.1 ایجاد شد، دارای یک رابط به زبان چینی است و به کاربران اجازه می دهد تا عوامل هوش مصنوعی را مستقر کنند و وظایف معمول تست نفوذ، مانند نقشه برداری از سرویس های در معرض دید و بررسی نقاط پایانی هدف برای آسیب پذیری ها را خودکار کنند.

محققان امنیتی در Arctic Wolf زیرساخت‌های مخرب مرتبط با آنتی‌فاکس را مشاهده کردند که در Alibaba Cloud با استفاده از هویت‌های معتبر AWS، از جمله کاربران IAM و در برخی موارد، نقش‌های EC2 را برای درخواست‌های احراز هویت به APIهای خدمات وب آمازون بر عهده گرفتند.

Arctic Wolf می‌گوید: «در چندین نفوذ اخیر مشاهده‌شده، سیستم‌های ابری علی‌بابا که رابط‌های AntiFox را میزبانی می‌کنند، با اقدامات مخرب تأیید شده علیه سرویس‌های وب رو به اینترنت و محیط‌های AWS مرتبط همراه بوده است.

یکی از موارد برجسته شده در این گزارش شامل استقرار یک پوسته وب ASPX بر روی یک سرور IIS در معرض اینترنت، اجرای دستورات سیستم عامل، دسترسی به تنظیمات برنامه و رشته های اتصال پایگاه داده، و کپی کردن پیکربندی و فایل های گزارش در یک فهرست قابل دسترسی وب بود.

مهاجم همچنین از اعتبارنامه های معتبر IAM و نقش های EC2 برای بررسی نقاط پایانی خدمات وب آمازون (AWS) استفاده کرد. محققان خاطرنشان می‌کنند که در یک نفوذ، آنها چندین هویت را طی کردند و صدها درخواست API را در حدود 30 دقیقه انجام دادند.

اگرچه اکثر این تلاش ها مسدود شد، مهاجم در برخی موارد موفق بود و اسرار تولید را به دست آورد.

در یک رویداد جداگانه، مهاجمان از یک هویت معتبر AWS برای خواندن، کپی و حذف اشیاء S3 استفاده کردند.

گزارش Arctic Wolf شامل راهنمایی‌های شکار و توصیه‌هایی برای مدافعان می‌شود که شامل ارتباط فعالیت پوسته وب IIS با دسترسی غیرمعمول AWS و بررسی تماس‌های موفق API در انبوهی از انکارها است.

محققان همچنین توصیه می‌کنند که جلسات و کلیدهای AWS آسیب‌دیده و اعتبار چرخشی که از طریق فایل‌های برنامه در معرض دید قرار گرفته‌اند را لغو کنند.

یافته‌های AntiFox به دنبال حملات اخیر مربوط به ARTEX AI، چارچوب دیگری برای آزمایش نفوذ عاملی توسعه‌یافته در چین است که پس از استفاده از آن در حملات به بانک‌های کره جنوبی، منبع بسته شد.

CrowdStrike همچنین ARTEX را به یک کمپین جاسوسی سایبری مرتبط کرد که در آن گروه هکر چینی Vapor Panda بیش از 200 سازمان را در 14 کشور هدف قرار داد.

در حال حاضر، AntiFox در GitHub در دسترس است، جایی که به نسخه 2.0 به روز شده است، که نحوه مستندسازی ابزار و گزارش یافته ها را بهبود می بخشد.

ناشران آن استفاده از این ابزار را در برابر سیستم‌های زنده، در آزمایش‌های نفوذ در دنیای واقعی یا تمرین‌های امنیتی، یا برای فعالیت‌های مخرب یا غیرقانونی ممنوع می‌کنند، اما هیچ گونه کنترل فنی که این محدودیت‌ها را اعمال می‌کند، توصیف نمی‌کنند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

WorkOS می گوید مهاجم از ARTEX AI برای نفوذ به اپلیکیشن فروش داخلی استفاده کرده است

هکرهای چینی از ARTEX AI در حملات خودکار علیه 200 سازمان استفاده می کنند

آیا هوش مصنوعی به اندازه یک انسان پنتست خوب است؟

ARTEX AI، عوامل کلود در حملات سایبری به بانک های کره جنوبی استفاده می شود

Fireworks AI رخنه جدیدی را پس از هک ارائه دهنده ابر فاش می کند