Cybersicherheitsforscher bei Arctic Wolf haben beobachtet, wie Angreifer eine auf Alibaba Cloud gehostete Infrastruktur nutzten, um selbst gehostete Kopien von AntiFox auszuführen, einer Open-Source-Plattform für Penetrationstests, die auf KI-Agenten basiert. Diese Infrastruktur wurde für verschiedene bösartige Aktivitäten genutzt, darunter das Ausnutzen von Schwachstellen, das Einschleusen von Schadcode (Webshells), die Überprüfung von Anmeldeinformationen, die Erkennung von Systemkonfigurationen und der Diebstahl von Geheimnissen aus Amazon-Cloud-Umgebungen (AWS).
AntiFox ist ursprünglich ein abspaltender Ableger des Testwerkzeugs (ARTEX 0.1.1) und zeichnet sich durch eine chinesischsprachige Benutzeroberfläche aus, mit der Benutzer KI-Agenten bereitstellen können, um routinemäßige Scan-Aufgaben zu automatisieren, wie etwa das Kartieren offrivater Dienste und das Scannen von Endpunkten nach Sicherheitslücken. Sicherheitsbeobachtungen wiesen darauf hin, dass die Angreifer native Berechtigungsidentitäten (IAM) und Instanzrollen (EC2) verwendeten, um authentifizierte Anfragen an Amazon-APIs auszuführen.
Art der entdeckten Angriffe
In einem beobachteten Fall setzten Angreifer bösartigen Webcode (ASPX) auf einem mit dem Internet verbundenen IIS-Server ein, wodurch sie Betriebssystembefehle ausführen, auf Anwendungs- und Datenbankverbindungszeichenfolgen zugreifen sowie Konfigurations- und Protokolldateien in über das Web zugängliche Ordner kopieren konnten.
In einem anderen, separaten Vorfall verwendeten die Angreifer eine gültige AWS-Identität, um Speicherobjekte (S3) zu lesen, zu kopieren und zu löschen. Bei anderen Versuchen, Endpunkte anzugreifen, navigierten die Angreifer durch mehrere Identitäten und sendeten innerhalb von dreißig Minuten Hunderte von Codeanfragen. Obwohl Schutzsysteme die meisten dieser Versuche abwehren konnten, gelang es den Angreifer in einigen Fällen, sensible Produktionsgeheimnisse zu erbeuten.
Was ändert sich in der Praxis?
Diese Entwicklung unterstreicht die zunehmende Ausnutzung von KI-gestützten Penetrationstest-Tools und Open-Source-Frameworks bei fortgeschrittenen automatisierten Angriffen, ähnlich wie kürzlich beim Tool (ARTEX AI) beobachtet, das südkoreanische Banken ins Visier nahm, sowie bei Cyber-Spionagekampagnen im Zusammenhang mit Gruppen wie (Vapor Panda).
Obwohl die Entwickler von AntiFox die Verwendung des Tools gegen Live-Systeme, bei realen Penetrationstests oder für illegale Aktivitäten ausdrücklich untersagen, enthält die Plattform keine strengen technischen Kontrollen, die den Missbrauch auf Cloud-Hosting-Plattformen verhindern.
Schutz- und Verteidigungsempfehlungen
Forscher legten Systemadministratoren und Verteidigungsteams technische Leitlinien vor, die Folgendes umfassen:
- Verknüpfung und Verfolgung der Aktivität bösartiger Websitedateien auf IIS-Servern mit ungewöhnlichen Zugriffen auf AWS-Dienste.
- Überprüfung von Protokollen und erfolgreichen API-Anfragen, die mit Wellen von Sicherheitsablehnungen zeitlich zusammenfallen.
- Sofortiges Widerrufen betroffener Sitzungen und Schlüssel in der AWS-Cloud sowie Rotation gefährdeter Anmeldeinformationen.