Admin
Администратор
Злоумышленники применяют платформу AntiFox для атак на веб-сервисы и облачные среды AWS. Этот инструмент, изначально созданный как форк ARTEX 0.1.1, позволяет автоматизировать задачи пентеста, такие как поиск уязвимостей и сбор данных. AntiFox размещается на серверах Alibaba Cloud и использует действительные учётные данные AWS для выполнения аутентифицированных запросов к API Amazon Web Services. В одном из случаев хакеры успешно внедрили веб-шелл на сервер IIS, получили доступ к настройкам приложения и базам данных, а также скопировали конфигурационные файлы. Исследователи из Arctic Wolf отмечают, что злоумышленники использовали несколько идентификаторов для выполнения сотен запросов к AWS API за короткий промежуток времени. Хотя большинство попыток было заблокировано, в некоторых случаях атака оказалась успешной, и злоумышленники получили доступ к производственным секретам. Эксперты рекомендуют отозвать скомпрометированные сессии и ключи AWS, а также регулярно менять учётные данные. AntiFox остаётся доступным на GitHub, где его разработчики запрещают использование инструмента для реальных атак, но не внедряют технических ограничений для предотвращения злоупотреблений.
