Sursa: dnsc.ro
Cercetătorii Arctic Wolf au identificat atacuri cibernetice care implică utilizarea platformei AntiFox, un instrument de testare a securității bazat pe agenți de inteligență artificială, găzduit pe infrastructura Alibaba Cloud. Atacatorii au exploatat vulnerabilități ale serviciilor web, au instalat webshell-uri pe servere IIS și au utilizat credențiale compromise pentru a accesa neautorizat resurse Amazon Web Services (AWS). În unele cazuri, aceștia au reușit să extragă informații sensibile și să acceseze, copieze sau șteargă obiecte din Amazon S3. AWS a precizat că serviciile sale nu au fost compromise, atacurile vizând conturile clienților. Specialiștii recomandă revocarea credențialelor compromise, limitarea privilegiilor de acces și monitorizarea activităților suspecte.
