Het AI-gedreven pentestingplatform AntiFox is ingezet bij aanvallen die AWS-credentials stalen en laterale bewegingen binnen omgevingen mogelijk maakten.
Onderzoekers hebben een campagne onthuld waarbij het opkomende autonome penetratietestplatform AntiFox is gebruikt om Amazon Web Services (AWS) credentials te stelen en laterale bewegingen binnen gecompromitteerde omgevingen uit te voeren. Volgens Arctic Wolf Labs werden systemen van Alibaba Cloud die AntiFox-hostinginterfaces bevatten, in verband gebracht met kwaadaardige acties tegen internetgerichte webservices en bijbehorende AWS-omgevingen, zoals beschreven in een rapport.
De aanvallen combineerden webexploitaties en de inzet van web shells om configuraties te ontdekken, credentials te valideren, cloudservices te enumereren en toegang te krijgen tot geheimen en opslag. AntiFox, beschikbaar op GitHub, wordt omschreven als een AI-gestuurd autonoom penetratietestplatform dat, in tegenstelling tot veel andere tools die vooral discovery doen, zich richt op het leveren van reproduceerbare rapporten voor engineers. Op de README-pagina staat dat het systeem een multi-agent aanpak gebruikt om volledige engagements uit te voeren, van reconnaissance tot rapportage.
De aanvallen begonnen vaak met een gecompromitteerde internetgerichte Internet Information Services (IIS)-applicatie. Via het IIS workerproces w3wp.exe werd een ASPX-webshell aangemaakt om besturingssysteemcommando's uit te voeren. Hiermee werden onder meer PowerShell-commando's gebruikt om web.config-bestanden en back-ups te vinden, applicatie-instellingen en databaseverbindingen uit te lezen, debug- en foutlogmappen te enumereren en verbinding te maken met interne productiedatabases met gestolen credentials. Ook werden configuratie- en logbestanden gekopieerd naar webtoegankelijke uploadmappen. Arctic Wolf meldt dat deze activiteiten wijzen op een compromittering via de getroffen webapplicatie, hoewel de exacte kwetsbaarheid voor code-executie op de IIS-server onbekend is.
In andere gevallen startte de dreigingsactor met een geldige AWS-credential, verkregen via nog onduidelijke methoden. Met AntiFox werden geldige IAM-identiteiten misbruikt om credentials te valideren en tientallen AWS-diensten te enumereren, waaronder IAM, EC2, S3, Lambda, Secrets Manager, KMS, RDS en meer. Hoewel veel API-aanroepen resulteerden in "AccessDenied"-fouten, slaagden sommige discovery- en geheime-toegangsoperaties. In bepaalde gevallen werd zelfs een succesvolle GetSecretValue-aanroep gedaan op een productiegeheim, zoals beschreven in de AWS Secrets Manager API. Ook werden geldige AWS-identiteiten gebruikt voor S3-discovery en objectoperaties via API-aanroepen.
Deze agentische frameworks maken penetratietesttechnieken toegankelijker voor dreigingsactoren, wat de risico's op misbruik vergroot.
