Investigadores de Arctic Wolf Labs han descrito una campaña en la que AntiFox —una plataforma de pentesting autónoma impulsada por inteligencia artificial disponible en GitHub— se ha utilizado para robar credenciales de Amazon Web Services (AWS) y pivotar lateralmente dentro de entornos comprometidos.
Qué hace AntiFox y cómo facilita los ataques
AntiFox es un sistema multiagente (planner / worker / main-agent) diseñado para automatizar un compromiso de seguridad completo: reconocimiento, descubrimiento de la superficie de ataque, explotación, captura de hallazgos y entrega de informes. A diferencia de muchas herramientas automatizadas que se detienen en la enumeración, AntiFox prioriza la entrega de pruebas y reportes reproducibles.
En las intrusiones observadas, las interfaces de AntiFox alojadas en sistemas de Alibaba Cloud estuvieron vinculadas a acciones maliciosas contra servicios web expuestos y sus entornos AWS asociados. La campaña combinó explotación web y despliegue de web shells para descubrir configuraciones, validar credenciales, enumerar servicios en la nube, acceder a secretos y operar sobre almacenamiento.
Vector inicial y movimientos dentro del servidor
Arctic Wolf indica que, en varios incidentes, el acceso inicial ocurrió a través de una aplicación IIS expuesta. El actor remoto creó un web shell ASPX invocando w3wp.exe (el proceso worker de IIS) y ejecutó comandos del sistema para identificar el contexto de ejecución (por ejemplo, whoami), listar directorios, comprobar permisos (icacls) y probar la capacidad de escribir en la raíz web.
La creación y uso del web shell desde el proceso de IIS sugiere que la vulnerabilidad explotada permite ejecución de código en el contexto de la aplicación web afectada. No obstante, el informe no especifica la vulnerabilidad exacta empleada.
Acceso a AWS y alcance del compromiso
En otras intrusiones, el adversario inició la cadena con credenciales válidas de AWS obtenidas por medios no detallados en el informe. Con esas identidades IAM se realizaron peticiones autenticadas para enumerar y probar múltiples servicios (entre ellos IAM, EC2, S3, Lambda, Secrets Manager, KMS, RDS y otros).
Aunque muchas llamadas API dieron AccessDenied, en algunos casos la operación de descubrimiento y el acceso a secretos fueron exitosos. Arctic Wolf documenta instancias donde la enumeración de Secrets Manager avanzó hasta una petición GetSecretValue exitosa contra un secreto de producción, y otras donde se realizaron operaciones sobre objetos S3 mediante la API.
Por qué importa a administradores y responsables de plataformas
Los marcos agentic como AntiFox facilitan que técnicas de pentesting profesional sean reutilizadas por actores maliciosos y ejecutadas a gran velocidad y con consistencia. Para administradores de servidores y responsables de infraestructuras cloud, esto significa que una exposición pequeña —una aplicación web vulnerable o credenciales filtradas— puede escalar rápidamente a exfiltración de secretos y control lateral dentro de la nube.
Qué deben hacer los administradores
- Revisar y rotar credenciales y claves con especial prioridad sobre identidades que tienen permisos amplios en AWS.
- Habilitar y auditar el registro y la monitorización de llamadas API (CloudTrail) y alertas sobre acciones sensibles como GetSecretValue o cambios en IAM.
- Reducir privilegios: aplicar el principio de menor privilegio en identidades IAM y políticas de acceso a S3, Secrets Manager y KMS.
- Revisar aplicaciones web expuestas y aplicar parches, validación de entrada y protecciones en el servidor IIS; restringir la capacidad de los procesos web para escribir en la raíz.
- Investigar instancias de herramientas de pentesting expuestas públicamente y restringir el acceso por red/VPN y autenticación fuerte.
Arctic Wolf y otros reportes recientes muestran además una tendencia creciente: actores maliciosos están adoptando herramientas de pentesting AI y agentic para automatizar etapas enteras de intrusión, lo que incrementa la velocidad y el alcance de los ataques. Los responsables de infraestructuras web y cloud deben priorizar detección, segmentación y control de credenciales como medidas mitigantes.
Lee también:
- Nvidia contrata despacho jurídico para investigar la relación personal de su CEO con persona sospechosa de espionaje
- CISO Forum Virtual Summit 2026: día 2 enfocado en IA autónoma y defensa de la cadena de suministro
Fuente: The Hacker News
