Des attaquants détournent la plateforme de pentest IA AntiFox pour voler des identifiants AWS

Arctic Wolf Labs a publié une étude sur l’utilisation par des attaquants d’AntiFox, une plateforme open source de test d’intrusion agentique en langue chinoise qui enchaîne les étapes d’attaque avec peu d’intervention humaine. Dans plusieurs intrusions, des systèmes Alibaba Cloud hébergeant les interfaces d’AntiFox ont été associés à des actions malveillantes confirmées contre des services web exposés sur Internet et les environnements AWS qui les soutiennent. Deux points d’entrée ont été observés : une application IIS publique, dont Arctic Wolf n’a pas pu identifier la vulnérabilité, et un identifiant AWS valide obtenu par des moyens qu’Arctic Wolf ignore.

Dans les intrusions visant IIS, le processus de travail w3wp.exe a créé un webshell ASPX et exécuté des commandes pour collecter des informations sur le système, lu le fichier web.config à la recherche des détails de connexion à la base de données, tenté d’atteindre une base de production interne, puis copié des fichiers de configuration et des journaux dans un dossier de téléversement accessible depuis le site. Dans les intrusions visant AWS, les attaquants ont utilisé des comptes IAM valides et, dans certains cas, un rôle EC2 endossé, énuméré les identités, les politiques et les clés d’accès, et tenté d’obtenir un jeton d’autorisation Amazon Elastic Container Registry (ECR). La plupart des requêtes ont été refusées avec AccessDenied, mais quelques-unes ont abouti, dont une requête GetSecretValue sur un secret de production et des lectures, copies et suppressions d’objets S3.

Arctic Wolf indique que ces frameworks facilitent le recours aux techniques de test d’intrusion pour les attaquants et les rendent plus rapides et plus constantes lors d’attaques réelles. Ses recommandations de chasse incluent l’activité AWS provenant de fournisseurs d’hébergement que l’identité n’a jamais utilisés, une adresse IP utilisant de nombreuses clés d’accès ou de nombreux rôles en peu de temps, et le lancement de cmd.exe ou powershell.exe par w3wp.exe. Arctic Wolf avertit également qu’une série de requêtes majoritairement refusées ne signifie pas que l’attaque a échoué.

Pourquoi c’est important Selon notre analyse, les frameworks de test d’intrusion agentiques réduisent les compétences et les efforts nécessaires pour enchaîner l’exploitation d’applications web et l’abus d’identifiants cloud. Les équipes de sécurité devraient considérer une série de requêtes AWS refusées comme un signal d’alerte, et non comme la preuve d’un échec. Les défenseurs devraient examiner les processus de travail IIS qui lancent des interpréteurs de commandes, surveiller l’apparition de nouveaux fichiers ASPX dans les dossiers de téléversement et vérifier si des identités AWS sont utilisées depuis des réseaux d’hébergement jamais employés auparavant. Les enquêteurs devraient préserver les journaux et les preuves forensiques avant toute remédiation, puis révoquer les sessions et clés d’accès exposées.