| 移动网页

AI渗透测试平台AntiFox遭滥用:被用于窃取AWS凭证并实施横向移动

安全研究显示,AI自主渗透测试平台AntiFox正被用于针对公网Web服务和AWS环境发起攻击。攻击者一方面借助IIS应用植入WebShell、窃取配置和数据库连接信息,另一方面利用可用的AWS凭证枚举多项云服务,并尝试获取内部数据库及生产环境机密。Arctic Wolf Labs指出,相关攻击活动与运行AntiFox的阿里云服务器存在关联。