Nền tảng kiểm thử xâm nhập AI AntiFox bị lợi dụng để đánh cắp thông tin xác thực AWS

AntiFox bị lợi dụng trong các vụ xâm nhập

Các nhà nghiên cứu bảo mật đã công bố chi tiết về một chiến dịch trong đó nền tảng kiểm thử xâm nhập tự động AntiFox bị sử dụng để đánh cắp thông tin xác thực Amazon Web Services (AWS) và di chuyển ngang trong môi trường bị xâm nhập. Theo báo cáo của Arctic Wolf Labs, các hệ thống Alibaba Cloud lưu trữ giao diện AntiFox có liên quan đến các hành vi độc hại nhắm vào dịch vụ web công khai và môi trường AWS.

AntiFox là nền tảng kiểm thử xâm nhập tự động do AI điều khiển, có thể tải từ GitHub, hiện đã được fork 251 lần và nhận 474 sao. Theo mô tả của người duy trì dự án, hệ thống đa tác nhân gồm planner, worker và main-agent sẽ thực hiện toàn bộ quy trình từ trinh sát, phát hiện bề mặt tấn công, khai thác, ghi nhận phát hiện đến báo cáo, khác với các công cụ tự động thường dừng lại ở bước phát hiện.

Chuỗi tấn công qua web shell

Một số hoạt động truy cập ban đầu được cho là liên quan đến ứng dụng Internet Information Services (IIS) bị xâm nhập. Tin tặc lợi dụng quyền truy cập này để tạo web shell ASPX bằng tiến trình w3wp.exe, sau đó chạy lệnh hệ điều hành nhằm tìm các tệp web.config và bản sao lưu cấu hình, đọc chuỗi kết nối cơ sở dữ liệu, liệt kê thư mục nhật ký lỗi và thử kết nối cơ sở dữ liệu sản xuất bằng thông tin xác thực trích xuất được.

Arctic Wolf cho biết lỗ hổng cụ thể dùng để thực thi mã trên máy chủ IIS chưa được xác định. Trong các vụ khác, tin tặc khởi đầu bằng thông tin xác thực AWS hợp lệ có được qua các phương thức chưa rõ, sau đó lạm dụng danh tính IAM để xác thực và liệt kê hàng chục dịch vụ gồm IAM, EC2, S3, Lambda, Secrets Manager, KMS, RDS, ECS, EKS, Redshift, Athena, Glue và nhiều dịch vụ khác.

Dù phần lớn yêu cầu API trả về lỗi AccessDenied, một số thao tác khám phá và truy cập bí mật vẫn thành công. Ít nhất trong một số trường hợp, hoạt động tiến xa đến mức gửi yêu cầu GetSecretValue thành công đối với một bí mật sản xuất, hoặc dùng danh tính AWS hợp lệ để khám phá S3 và thao tác đối tượng.

Sự trỗi dậy của công cụ AI trong tấn công mạng

AntiFox nằm trong xu hướng tin tặc ngày càng vũ khí hóa các công cụ kiểm thử xâm nhập do AI điều khiển như ARTEX để tấn công quy mô lớn với ít can thiệp của con người. Theo dữ liệu của Censys, tính đến ngày 4/11/2026 có 1.465 máy chủ chạy bảng điều khiển ARTEX bị lộ, tập trung ở Mỹ, Hong Kong, Trung Quốc, Nhật Bản, Singapore và Hàn Quốc.

Check Point Research phát hiện 2.557 hệ thống lưu trữ ARTEX, trong đó 10 trường hợp cấu hình sai làm lộ toàn bộ cơ sở dữ liệu. Phần lớn các cuộc tấn công nhằm đánh cắp tiền mã hóa, chứng chỉ ký mã Apple, chiếm tài khoản game và tấn công từ chối dịch vụ vào các trang cá cược.

Trong chiến dịch nhắm vào chứng chỉ Apple, các tác nhân ARTEX đã thu thập hơn 300 chứng chỉ và mật khẩu, trong đó ba chứng chỉ vượt qua toàn bộ quy trình xác thực và có thể dùng để ký ứng dụng iOS tùy ý.

Quy mô và tốc độ là thay đổi lớn nhất

Check Point cảnh báo thay đổi lớn nhất mà tin tặc dùng tác nhân AI mang lại là quy mô và tốc độ, khi kẻ tấn công có kỹ năng hạn chế vẫn có thể giao cho AI tác nhân điều tra song song nhiều mục tiêu và khai thác bằng lỗ hổng đã biết lẫn zero-day. CERT-EU nhận định công cụ như ARTEX có thể kiểm tra số lượng lớn cấu hình sai đơn giản và duy trì chuỗi tấn công dài mà không bị mệt mỏi như kiểm thử thủ công.

AntiFox và ARTEX thuộc nhóm khoảng 45 khung tấn công tác nhân mã nguồn mở có khả năng kết nối với LLM và tự hành động dựa trên kết quả đầu ra. Chúng được chia thành năm nhóm: chuỗi tiêu diệt mạng, ứng dụng web và API, tích hợp C2, harness và nguyên mẫu nghiên cứu. Theo GitGuardian, mỗi khung đều có mã nguồn công khai và nối mô hình vào vòng lặp chạy công cụ, khiến việc lắp ghép pipeline tấn công chỉ cách một câu lệnh.

Nguồn: The Hacker News