AntiFox AI pentest platformu gerçek saldırılarda: AWS kimlik bilgileriyle production secret'lara erişildi
Arctic Wolf, açık kaynak agentic pentest platformu AntiFox'un Alibaba Cloud'da barındırılan örneklerinin IIS webshell'leri ve çalınmış AWS kimlik bilgileriyle yürütülen saldırılarla bağlantılı olduğunu bildirdi. Bir olayda 30 dakikada yüzlerce API isteği yapıldı ve production secret'lar açığa çıktı.
Arctic Wolf araştırmacıları, Alibaba Cloud üzerinde barındırılan ve AntiFox adlı yapay zekâ destekli pentest platformuna bağlı zararlı altyapı tespit etti. BleepingComputer'ın aktardığı bulgulara göre bu altyapı, internete açık sunuculara webshell yerleştirilmesi ve ardından çalınan AWS kimlik bilgileriyle cloud ortamlarına erişilmesiyle sonuçlanan saldırılarla ilişkili. Saldırıların arkasındaki grup adlandırılmadı.
AntiFox, ARTEX 0.1.1'den fork edilmiş, Çince arayüzlü açık kaynak bir agentic pentest platformu. Açık servisleri haritalama ve endpoint'leri zafiyet açısından tarama gibi işleri otomatikleştiriyor; 2.0 sürümü GitHub'da bulunuyor. Geliştiricileri canlı sistemlere karşı kullanımı yasaklasa da bunu engelleyen teknik bir kontrol yok.
Saldırılarda neler görüldü?
- Webshell: Bir vakada internete açık bir IIS sunucusuna ASPX webshell yerleştirildi. Saldırganlar bununla işletim sistemi komutları çalıştırdı, uygulama ayarlarını ve veritabanı bağlantı dizelerini okudu, yapılandırma ve log dosyalarını web üzerinden erişilebilen bir dizine kopyaladı.
- AWS kimlik bilgileri: Saldırganlar geçerli IAM kullanıcı kimlik bilgileriyle, bazı durumlarda da EC2 rollerini üstlenerek AWS API çağrıları yaptı.
- Kimlik döngüsü: Bir olayda birden fazla kimlik arasında geçiş yapılarak yaklaşık 30 dakikada yüzlerce API isteği gönderildi. Çoğu engellendi; başarılı olanlar production secret'ları açığa çıkardı.
- S3: Ayrı bir olayda geçerli bir AWS kimliğiyle S3 nesneleri okundu, kopyalandı ve silindi.
AWS, servislerinin ele geçirilmediğini ve tasarlandığı gibi çalıştığını; etkinliğin ele geçirilmiş müşteri uygulamalarından çalınan kimlik bilgilerinden kaynaklandığını açıkladı.
Neden önemli?
AntiFox'un türediği ARTEX, Güney Kore bankalarına yönelik saldırılarda kullanılmasının ardından kapalı kaynağa geçmişti; CrowdStrike da ARTEX'i 14 ülkede 200'den fazla kurumu hedef alan Vapor Panda grubuyla ilişkilendirmişti. Açık kaynak çatallar, AI ajanlı saldırı araçlarının yayılmasını kolaylaştırıyor ve tarama ile istismar arasındaki süreyi kısaltıyor. Uygulama dosyalarında unutulan uzun ömürlü cloud anahtarları bu tür otomasyonun en kolay hedefi.
Ne yapılmalı?
- IIS ve diğer web sunucularındaki webshell bulguları, aynı dönemdeki olağandışı AWS erişimleriyle ilişkilendirilmeli.
- CloudTrail'de, çok sayıda reddedilen isteğin arasında gelen başarılı API çağrıları ayrıca incelenmeli.
- Etkilendiği düşünülen AWS oturumları ve anahtarları iptal edilmeli; uygulama dosyalarında açığa çıkmış tüm kimlik bilgileri yenilenmeli.
- AWS'nin önerileri uygulanmalı: en az yetki ilkesi, EC2'de IMDSv2 zorunluluğu, uzun ömürlü access key'lerin uygulama yapılandırmalarında tutulmaması ve Amazon GuardDuty'nin etkinleştirilmesi.
- Arctic Wolf raporundaki hunting yönlendirmeleri ve göstergeler SIEM kurallarına eklenmeli.
