Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

AntiFox: agenci AI w atakach na serwery IIS i kradzieży sekretów z AWS

Arctic Wolf: przestępcy używają platformy AntiFox, odgałęzienia ARTEX 0.1.1, do wgrywania webshelli na serwery IIS i wykradania sekretów z AWS przy użyciu ważnych kont IAM i ról EC2.

Karta wpisu: AntiFox: agenci AI w atakach na serwery IIS i kradzieży sekretów z AWS

Przestępcy używają AntiFox, otwartoźródłowej platformy do testów penetracyjnych opartej na agentach AI, do ataków na usługi webowe i środowiska AWS. Opisali to badacze Arctic Wolf.

AntiFox powstał jako odgałęzienie ARTEX 0.1.1 i ma chiński interfejs. Napastnicy uruchamiali go na serwerach w Alibaba Cloud. W jednym z opisanych przypadków wgrali webshell ASPX na serwer IIS dostępny z internetu. Wykonywali na nim polecenia systemowe i odczytali ustawienia aplikacji oraz dane połączeń z bazą. Pliki konfiguracyjne i logi skopiowali do katalogu dostępnego z sieci. W innym włamaniu w około 30 minut przeszli przez kilka tożsamości i wysłali setki zapytań do API AWS. Większość prób zablokowano, ale część dała napastnikom sekrety produkcyjne.

Kogo dotyczy

Firm z serwerami IIS dostępnymi z internetu i ze środowiskami AWS, w których napastnik ma ważne poświadczenia: konta użytkowników IAM albo przejęte role EC2. W osobnym incydencie napastnicy użyli ważnej tożsamości AWS, żeby odczytać, skopiować i usunąć obiekty S3.

TAB. 2

Źródła

1
BleepingComputer — Hackers use AntiFox AI agents in AWS credential-theft attacksbleepingcomputer.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media