报告指阿里云服务器搭载AntiFox参与网络入侵
Arctic Wolf Labs称，攻击者利用搭载AntiFox的阿里云服务器入侵公网Web服务，并探测AWS环境。
安全公司Arctic Wolf Labs报告称，搭载自主渗透测试平台AntiFox的阿里云服务器被用于针对公网Web服务和AWS环境的入侵活动。据The Hacker News于11日报道，该平台可从GitHub下载，采用由规划器、执行单元和主代理构成的多代理架构。
报告显示，部分攻击的初始入口为公网暴露的IIS Web应用。攻击者通过IIS工作进程创建ASPX webshell并执行操作系统命令，但目前尚未确认用于在IIS服务器上执行代码的具体漏洞。
攻击者还利用配置文件和备份读取应用设置与数据库连接字符串，并尝试连接内部运营数据库。
在另一些攻击中，入侵者从有效AWS凭证入手，凭证来源未披露。攻击者随后探测了IAM、EC2、S3、Lambda、Secrets Manager和Amazon Bedrock等数十项服务。多数API请求返回拒绝访问错误，但部分探测和机密信息访问成功，其中一次请求获取了生产环境机密值。
AI渗透测试工具遭滥用
据Check Point Research称，在滥用AI渗透测试工具ARTEX的攻击中，操作者往往只设定目标，随后将任务交给代理执行。AntiFox在GitHub上已获得251次fork和474个star。
快速问答
AntiFox是什么？
AntiFox是可在GitHub下载的自主渗透测试平台，采用由规划器、执行单元和主代理构成的多代理架构。
攻击者如何利用AWS凭证？
攻击者从有效AWS凭证入手，探测IAM、EC2、S3、Lambda、Secrets Manager和Amazon Bedrock等服务，多数请求返回拒绝访问，但部分机密信息访问成功。