Hackers utilizan agentes AntiFox para robar credenciales de AWS

El 11 de noviembre de 2026, Arctic Wolf informó de varias intrusiones en las que actores maliciosos utilizaron instancias autogestionadas de AntiFox, una plataforma de código abierto para pruebas de penetración basadas en agentes, alojadas en Alibaba Cloud.

La infraestructura se empleó contra servicios web expuestos y entornos AWS para explotar vulnerabilidades, desplegar webshells, ejecutar comandos, descubrir configuraciones, validar credenciales y recolectar secretos de AWS. En uno de los casos, los atacantes instalaron un webshell ASPX en un servidor IIS accesible desde Internet y copiaron archivos de configuración y registros a un directorio accesible vía web.

Los investigadores observaron el uso de identidades AWS válidas, incluidos usuarios IAM y roles EC2 asumidos, para realizar solicitudes autenticadas a las API de Amazon Web Services. En una intrusión, los atacantes alternaron entre varias identidades y efectuaron cientos de solicitudes en aproximadamente 30 minutos. Aunque la mayoría fueron bloqueadas, algunas tuvieron éxito y permitieron obtener secretos de producción. En otro incidente, una identidad AWS válida se utilizó para leer, copiar y eliminar objetos de S3.

Arctic Wolf recomienda correlacionar la actividad de webshells en IIS con accesos inusuales a AWS y revisar las llamadas API exitosas que se produzcan durante ráfagas de denegaciones. También aconseja revocar las sesiones y claves afectadas, así como rotar las credenciales expuestas en archivos de aplicaciones.

Amazon señaló que sus servicios no fueron comprometidos y que los actores accedieron a las cuentas mediante credenciales extraídas de aplicaciones de clientes comprometidas. La compañía recomendó aplicar el principio de mínimo privilegio, exigir IMDSv2 en las instancias EC2, evitar claves de acceso permanentes en configuraciones de aplicaciones y activar Amazon GuardDuty.

AntiFox, originado como una bifurcación de ARTEX 0.1.1, mantiene una interfaz en chino y permite automatizar tareas como el mapeo de servicios expuestos y la búsqueda de vulnerabilidades. El proyecto sigue disponible en GitHub y ha sido actualizado a la versión 2.0. Sus responsables prohíben utilizarlo contra sistemas en producción o para actividades destructivas o ilegales, aunque no describen controles técnicos que hagan cumplir esas restricciones.

Fuente: BleepingComputer.