The Pulse

Infrastrutture legate ad AntiFox associate all’accesso a un segreto AWS, secondo i ricercatori

Arctic Wolf Labs ha collegato sistemi Alibaba Cloud che ospitano interfacce AntiFox ad attività malevole contro servizi web e ambienti AWS. In alcuni casi, l’attività ha raggiunto un segreto di produzione, anche se i ricercatori non hanno individuato come siano state ottenute alcune credenziali AWS.

AI.info Team · · verificato · su 5 fonti ↓ · Pubblicato 12 nov 2026

Le infrastrutture che ospitano interfacce della piattaforma di penetration testing con IA AntiFox sono state collegate ad attività malevole contro servizi web e ambienti Amazon Web Services, secondo Arctic Wolf Labs. In alcuni casi, l’attività ha raggiunto un segreto di produzione dopo che gli aggressori hanno effettuato richieste autenticate utilizzando identità cloud valide.

L’avviso del 10 novembre descrive diverse intrusioni associate a sistemi Alibaba Cloud che ospitano interfacce AntiFox. Collega quei sistemi all’attività, ma non stabilisce se sia stato il software AntiFox stesso a impartire i comandi o a effettuare le richieste API osservate.

Uno strumento di test collegato alle intrusioni

AntiFox è una piattaforma open source di penetration testing agentico con un’interfaccia in lingua cinese. BleepingComputer riferisce che AntiFox è nato come fork di ARTEX 0.1.1 e consente agli utenti di impiegare agenti di IA per attività che includono la mappatura dei servizi esposti e la verifica delle vulnerabilità degli endpoint.

Arctic Wolf descrive attività associate all’infrastruttura di hosting che comprendevano lo sfruttamento di vulnerabilità web, l’installazione di web shell, l’individuazione di file di configurazione, la verifica delle credenziali, l’enumerazione dei servizi cloud, l’accesso ai segreti e operazioni di archiviazione. L’azienda di sicurezza afferma che i framework agentici possono rendere le tecniche di penetration testing più accessibili agli autori delle minacce e aumentare la velocità e la costanza con cui vengono applicate negli attacchi.

Richieste cloud e un segreto di produzione

In un’intrusione, una fonte legata ad AntiFox ha utilizzato in sequenza diverse identità AWS ed effettuato centinaia di richieste API su più servizi in circa mezz’ora. La maggior parte delle richieste è stata respinta, ma nella stessa raffica si sono inserite operazioni di individuazione e di accesso ai segreti andate a buon fine, secondo i ricercatori.

Le identità comprendevano utenti Identity and Access Management validi e, in alcuni casi, un ruolo Elastic Compute Cloud assunto. L’attività includeva ricerche in servizi come IAM, EC2, S3, Lambda, Secrets Manager e Amazon Bedrock.

In alcuni casi, l’attività è passata dall’elencazione delle risorse di Secrets Manager a una richiesta GetSecretValue andata a buon fine su un segreto di produzione. In altre attività, un’identità AWS valida è stata utilizzata per individuare risorse di archiviazione S3 ed eseguire operazioni sugli oggetti, tra cui letture, copie ed eliminazioni.

Attività su un server web

In alcune delle attività, l’accesso iniziale era associato a un’applicazione IIS compromessa ed esposta su internet. Secondo l’avviso, la telemetria dell’endpoint ha mostrato il processo worker dell’applicazione creare una web shell ASPX e successivamente eseguire comandi del sistema operativo.

Sul server interessato, alcuni comandi hanno esaminato la directory dell’applicazione, verificato i permessi e controllato se fosse possibile scrivere file nella directory radice del sito web. L’aggressore ha inoltre analizzato le impostazioni dell’applicazione e le stringhe di connessione al database, esaminato le directory di debug e dei registri degli errori e tentato di connettersi a un database di produzione interno usando una credenziale tratta dalla configurazione dell’applicazione; i file di configurazione e di registro sono stati copiati in una directory di caricamento accessibile via web.

In altre attività, l’aggressore ha iniziato con una credenziale AWS valida ottenuta con mezzi sconosciuti; l’avviso non stabilisce che quelle credenziali AWS provenissero dal server web.

Le raccomandazioni dei ricercatori

Per chi si occupa di difesa, Arctic Wolf raccomanda di mettere in relazione l’attività delle web shell con i successivi accessi ad AWS e di esaminare le sequenze rapide di richieste su servizi cloud non correlati. L’azienda mette in guardia dal considerare fallita una sequenza solo perché la maggior parte delle richieste è stata respinta.

Raccomanda inoltre di sostituire le credenziali esposte attraverso le impostazioni delle applicazioni o i file di configurazione, revocare le sessioni e le chiavi di accesso AWS interessate ed esaminare l’attività associata a quelle identità. L’avviso precisa che i suoi indicatori non sono esaustivi e osserva che le infrastrutture di cloud pubblico possono essere riassegnate o condivise con altri tenant non correlati.