Arctic Wolf 披露 AntiFox 被滥用于攻击 AWS 凭据

Arctic Wolf 披露，攻击者在阿里云系统上托管开源 agentic 渗透测试平台 AntiFox 的接口，用于针对互联网暴露的 Web 服务实施入侵：利用漏洞获得代码执行（具体漏洞未知）、部署 IIS webshell，并使用有效 AWS 身份（包括 IAM 用户及部分情况下被假设的 EC2 角色）向 AWS API 发起认证请求。在至少一些案例中，活动从 Secrets Manager 枚举推进到对生产密钥的成功 GetSecretValue 请求。 AntiFox 目前仍在 GitHub 上可用，已更新至 2.0 版，改进了工具记录和报告结果的方式。其发布者禁止将该工具用于真实系统、实际渗透测试或破坏性、非法活动，但未描述任何强制执行这些限制的技术控制。Arctic Wolf 的报告附带防御建议，包括将 IIS webshell 活动与异常 AWS 访问进行关联，以及在密集拒绝请求中审查成功的 API 调用。

AI 根据报道生成 · 3 小时前更新