–>
–><!–>
–>
–>
<!–>
–>
<!–>
Intrusões associadas à plataforma de testes de segurança com inteligência artificial AntiFox usaram credenciais válidas da AWS (Amazon Web Services) para acessar segredos de produção, segundo análise de Arctic Wolf Labs.
–>
A plataforma envolvida nos ataques é a AntiFox. Trata-se de um sistema de inteligência artificial disponível publicamente na web e projetado para automatizar testes de invasão (conhecidos no setor como pentest). Segundo relatório da empresa de segurança, cibercriminosos passaram a operar a ferramenta a partir de servidores na nuvem para varrer a internet e atacar sistemas vulneráveis.
Em parte das invasões, os atacantes exploraram servidores web com a tecnologia IIS (Internet Information Services, sistema de hospedagem da Microsoft). O objetivo era executar comandos à distância. Em outros acessos, os hackers utilizaram chaves e senhas reais de contas corporativas da AWS obtidas por caminhos ainda desconhecidos conforme o relatório.
<!–>
–>
<!–>
Com as credenciais válidas em mãos, os criminosos usaram a IA para mapear a infraestrutura das vítimas e acessar o AWS Secrets Manager. O serviço da Amazon funciona como um cofre digital para armazenar senhas de produção, chaves de criptografia e códigos de acesso a bancos de dados.
Os invasores também conseguiram visualizar e manipular arquivos armazenados no Amazon S3, o serviço de armazenamento de arquivos na nuvem da empresa. Embora a maioria das tentativas automáticas tenha sido bloqueada pelas defesas da nuvem, arquivos e senhas críticas de algumas empresas foram expostos.
<!–>
Especialistas alertam que o uso de inteligência artificial em ferramentas de teste reduz a barreira técnica para cibercriminosos, permitindo que ataques complexos sejam executados em alta velocidade. Além do AntiFox, pesquisadores da Check Point Research identificaram mais de 2.500 instalações de outra plataforma de testes por IA, a ARTEX. Pelo menos dez desses sistemas estavam mal configurados e deixavam bancos de dados inteiros visíveis na internet.
<!–>
–><!–>
–><!–>
Fonte original: www.uol.com.br
Lorem ipsum dolor sit amet, consectetur.
Deixe seu comentário
–>
O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.
<!–>
–>