攻撃者がAlibaba Cloud上にオープンソースのエージェント型ペネトレーションテストプラットフォーム「AntiFox」のセルフマネージド型インスタンスを構築し、WebサービスやAWS環境への攻撃に利用しています。
AntiFoxをホストするこのインフラは、脆弱性の悪用、Webシェルの設置、認証情報の検証、設定情報の探索、AWSシークレットの窃取など、さまざまな悪意ある活動に使われていました。
AntiFoxはもともとARTEX 0.1.1のフォークとして作られたツールです。中国語のインターフェースを備えており、ユーザーはAIエージェントを展開して、公開サービスのマッピングや標的エンドポイントの脆弱性調査といった、ペネトレーションテストの定型作業を自動化できます。
セキュリティ企業Arctic Wolfの研究者は、Alibaba Cloud上でホストされた悪意あるAntiFox関連インフラを確認しました。このインフラは、IAMユーザーや、場合によっては引き継いだ（assume）EC2ロールといった有効なAWS ID（ID情報）を使い、Amazon Web Services APIに認証付きリクエストを送っていました。
「最近確認された複数の侵入事案では、AntiFoxのインターフェースをホストするAlibaba Cloud上のシステムが、インターネットに公開されたWebサービスや関連するAWS環境への悪意ある行為と関連していることが確認されました」と、Arctic Wolfは述べています。
報告書で取り上げられた事例の一つでは、インターネットに公開されたIISサーバーにASPX形式のWebシェルが設置されました。攻撃者はOSコマンドを実行し、アプリケーション設定やデータベース接続文字列にアクセスしたうえで、設定ファイルやログファイルをWebからアクセス可能なディレクトリにコピーしていました。
攻撃者は有効なIAM認証情報とEC2ロールも使い、Amazon Web Services（AWS）のエンドポイントを探っていました。ある侵入事案では、複数のIDを切り替えながら、約30分間で数百件のAPIリクエストを送信したと研究者は指摘しています。
こうした試行の大半は遮断されたものの、一部は成功し、攻撃者は本番環境のシークレットを入手しました。
別のインシデントでは、攻撃者が有効なAWS IDを使い、S3オブジェクトの読み取り、コピー、削除を行いました。
Arctic Wolfの報告書には、防御側向けのハンティングガイダンスと推奨事項も盛り込まれています。たとえば、IISのWebシェル活動と不審なAWSアクセスを突き合わせることや、拒否が集中している時間帯の中で成功したAPI呼び出しを確認することを挙げています。
研究者はこのほか、影響を受けたAWSセッションとキーを失効させ、アプリケーションファイルから漏えいした認証情報をローテーションするよう推奨しています。
今回のAntiFoxに関する調査結果は、ARTEX AIを使った最近の攻撃に続くものです。ARTEX AIは中国で開発された、もう一つのエージェント型ペネトレーションテストフレームワークで、韓国の銀行を標的とした攻撃で使われた後、クローズドソース化されました。
CrowdStrikeも、中国のハッキンググループVapor PandaがARTEXを使い、14カ国の200以上の組織を標的としたサイバースパイ活動と関連づけています。
現時点でAntiFoxはGitHub上で公開が続いており、調査結果の記録・報告機能を改善したバージョン2.0に更新されています。
開発元は、実稼働システムに対する使用、実際のペネトレーションテストやセキュリティ演習での使用、破壊的または違法な目的での使用を禁じています。ただし、これらの制限を実際に強制する技術的な制御については、何も説明していません。
