Исследователи кибербезопасности из компании Arctic Wolf зафиксировали использование злоумышленниками инфраструктуры, размещенной на платформе Alibaba Cloud, для запуска саморазворачиваемых копий инструмента AntiFox — платформы для тестирования на проникновение с открытым исходным кодом, использующей ИИ-агентов. Данная инфраструктура применялась для проведения различных вредоносных действий, включая эксплуатацию уязвимостей, внедрение вредоносного кода (Webshells), проверку учетных данных, обнаружение конфигураций систем и кражу секретов из облачных сред Amazon (AWS).
Платформа AntiFox изначально является ответвлением инструмента тестирования ARTEX 0.1.1 и отличается пользовательским интерфейсом на китайском языке, позволяющим развертывать ИИ-агентов для автоматизации рутинных задач сканирования, таких как картирование обнаженных сервисов и проверка конечных точек на наличие уязвимостей. Согласно наблюдениям в сфере безопасности, злоумышленники использовали подлинные идентификационные данные IAM и роли экземпляров EC2 для выполнения аутентифицированных запросов к API Amazon.
Характер обнаруженных атак
В одном из зафиксированных случаев злоумышленники внедрили вредоносный веб-скрипт (ASPX) на IIS-сервер, имеющий доступ из интернета, что позволило им выполнять команды операционной системы, получать доступ к конфигурациям приложений и строкам подключения к базам данных, а также копировать файлы настроек и журналы в доступные через веб каталоги.
В другом отдельном инциденте злоумышленники использовали действительную учетную запись AWS для чтения, копирования и удаления объектов хранилища (S3). В ходе других попыток атаки на конечные точки злоумышленники переключались между несколькими идентификаторами и отправляли сотни программных запросов в течение тридцати минут. Несмотря на то, что защитные системы успешно отразили большинство этих попыток, в некоторых случаях злоумышленникам удалось похитить конфиденциальные производственные секреты.
Что меняется на практике?
Это развитие событий подчеркивает растущее использование инструментов тестирования на проникновение на базе искусственного интеллекта и фреймворков с открытым исходным в сложных автоматизированных атаках, аналогичных тем, что недавно наблюдались с инструментом ARTEX AI, который был нацелен на банки в Южной Корее, и кампаниями кибершпионажа, связанными с такими группировками, как Vapor Panda.
Несмотря на то, что разработчики AntiFox прямо запрещают использовать инструмент против живых систем, в реальном тестировании на проникновение или для незаконной деятельности, платформа не содержит строгих технических средств контроля, предотвращающих злоупотребления на облачных хостинг-платформах.
Рекомендации по защите и обороне
Исследователи предоставили технические рекомендации для системных администраторов и защитных команд, которые включают:
- Сопоставление и отслеживание активности вредоносных веб-файлов на IIS-серверах с необычными попытками доступа к сервисам AWS.
- Анализ журналов и успешных запросов к API, которые совпадают по времени с волнами отклонений безопасности.
- Немедленное аннулирование затронутых сеансов и ключей в облаке AWS, а также ротацию скомпрометированных учетных данных.