AntiFox yapay zeka sızma testi platformu, AWS üretim sırlarına erişen saldırılarla ilişkilendirildi
Orijinal başlık: AntiFox AI Pentesting Platform Linked to Attacks That Accessed AWS Production Secrets
Kısaca
Siber güvenlik araştırmacıları, AntiFox adlı ajansik sızma testi platformunun AWS kimlik bilgilerini çalmak ve ele geçirilen ortamlarda yatay hareket etmek için kullanıldığı bir kampanyayı belgeledi.
Ne oldu?
- Son zamanlarda gözlemlenen bazı izinsiz girişlerde, AntiFox arayüzlerini barındıran Alibaba Cloud sistemleri doğrulanmış kötü amaçlı eylemlerle ilişkilendirildi.
- Saldırılarda AWS kimlik bilgileri çalındı ve ele geçirilen ortamlarda yatay hareket edildi.
Neden önemli?
Yapay zeka destekli sızma testi araçlarının kötü amaçlı kullanılabildiğini gösteren bu kampanya, AWS kullanan ekiplerin kimlik bilgilerini ve üretim ortamlarını bu tür araçlara karşı gözden geçirmesini gerektiriyor.