Uma plataforma de testes de intrusão (pentest) movida a inteligência artificial, criada para automatizar o trabalho de quem defende, está a ser apontada como motor de ataques reais. O rasto de várias intrusões recentes contra serviços web expostos à Internet e contas AWS vai dar a servidores da Alibaba Cloud onde corriam consolas do AntiFox, conclui a Arctic Wolf Labs num relatório divulgado esta semana. Entre uma maioria de pedidos recusados pela AWS, bastaram algumas respostas positivas para expor um segredo de produção.
Resposta rápida: O AntiFox é uma plataforma de código aberto que usa agentes de IA para automatizar testes de intrusão. Servidores IIS e ambientes AWS foram os alvos das intrusões em que a ferramenta aparece, com leitura de pelo menos um segredo de produção. Não há CVE associado. Quem expõe aplicações IIS com credenciais AWS em ficheiros de configuração deve rodar chaves, rever o CloudTrail e procurar web shells.
O que é o AntiFox
O repositório público do projeto no GitHub apresenta-o como plataforma multiagente, em que um planeador, vários executores e um agente principal percorrem sozinhos o ciclo que vai do reconhecimento à entrega do relatório. Quem instala a ferramenta encontra uma interface em chinês e herda a arquitetura do ARTEX 0.1.1, de que o projeto deriva. As contagens divulgadas esta semana apontam para mais de 450 estrelas e cerca de 250 forks.
No papel, o uso está limitado a estudo pessoal, investigação de código e validação técnica local. Fica tudo entregue à boa-fé de quem descarrega o código: a proibição de o apontar a sistemas reais existe apenas como aviso escrito. Os relatórios e a documentação de descobertas foram o foco da atualização mais recente, a 2.0, e qualquer pessoa pode ainda descarregá-la.
Como decorreram os ataques
A Arctic Wolf não divulgou datas nem vítimas, mas descreve uma cadeia de ataque que se repete. A tabela resume as fases observadas.
| Fase | O que foi observado |
|---|---|
| 1. Acesso inicial | A porta de entrada, em parte dos casos, foi uma aplicação IIS acessível a partir da Internet; ninguém conseguiu ainda determinar que falha deu aos atacantes a execução de código. |
| 2. Web shell | Comandos do sistema operativo e uma web shell em ASPX tiveram a mesma origem: o processo de trabalho do IIS, w3wp.exe. |
| 3. Descoberta local | O alvo seguinte era informação de configuração: o web.config e respetivas cópias de segurança, de onde o PowerShell, com classes .NET, extraiu cadeias de ligação e definições da aplicação. |
| 4. Validação de credenciais | Utilizadores IAM e, por vezes, uma função EC2 assumida serviram de identidade nos pedidos autenticados que puseram à prova credenciais e permissões. |
| 5. Enumeração cloud | A lista de serviços sondados com chamadas List, Get e Describe é longa: IAM, EC2, S3, Lambda, Secrets Manager, KMS, RDS, ECS, EKS, Redshift, Athena, Glue, Systems Manager, API Gateway, CloudWatch, CloudFormation, DynamoDB e Amazon Bedrock. |
| 6. Acesso a segredos | Um segredo de produção cedeu a pedidos GetSecretValue dirigidos ao Secrets Manager. |
| 7. Operações em S3 | Noutro incidente, o repertório incluiu GetObject, CopyObject e DeleteObject, ou seja, leitura, cópia e eliminação de objetos. |
A velocidade é o traço mais marcante. Meia hora chegou para que, numa das intrusões, várias identidades AWS fossem usadas à vez em centenas de pedidos a APIs de serviços distintos. Os investigadores leem nessa insistência, mesmo após sucessivas respostas AccessDenied, a marca de um teste automatizado às credenciais recolhidas.
A origem de algumas credenciais continua por esclarecer: em parte dos casos, os intrusos chegaram à AWS já autenticados, sem passar por um servidor web. Fica também por demonstrar o grau de autonomia da IA, já que os dados conhecidos não excluem um operador humano a escolher alvos e a conduzir etapas.
Indicadores de comprometimento
Não tivemos acesso direto ao relatório original, pelo que os valores abaixo vêm de resumos públicos e devem ser confirmados no documento da Arctic Wolf. Os indicadores publicados resumem-se a quatro elementos, e os endereços IP valem pouco a prazo, porque na cloud mudam de dono.
| Tipo | Indicador | Nota |
|---|---|---|
| Rede | Dois endereços IP de origem na Alibaba Cloud | Valores exatos apenas no relatório da Arctic Wolf |
| Rede | TCP/8787 | Porta predefinida da consola AntiFox |
| Aplicação | Título da consola web do AntiFox | Útil para identificar instâncias expostas |
| AWS | User agent Boto3 1.43.125 | Visível nos registos do CloudTrail |
| Anfitrião | w3wp.exe a criar ficheiros .aspx e a lançar comandos | Indicador comportamental |
| AWS | Um único IP a alternar entre várias identidades, com pedidos de descoberta em rajada a serviços sem relação entre si | Indicador comportamental |
O que fazer já
- Trate como comprometida qualquer credencial que conste de
web.config, artefactos de implementação, registos ou variáveis de ambiente: rode-a, revogue sessões e chaves AWS expostas e isole depressa o servidor web. - Cruze alertas de web shells em IIS com acessos invulgares à AWS e não ignore as chamadas bem-sucedidas escondidas no meio de rajadas de recusas.
- Desconfie de atividade nas APIs da AWS vinda de fornecedores de alojamento ou sistemas autónomos que nunca tinham usado aquela identidade.
- Crie alertas para
GetSecretValuea partir de infraestrutura nova, imponha o IMDSv2 e ative o versionamento ou o Object Lock no S3. - Ative os eventos de dados do CloudTrail para o S3, sem os quais a atividade sobre objetos não fica registada.
Uma tendência, não um caso isolado
O AntiFox surge na sequência do ARTEX, a ferramenta de que deriva. Bancos sul-coreanos estiveram entre os alvos de ataques com o ARTEX, episódio que levou os autores a fechar o código, segundo a BleepingComputer. A dimensão do fenómeno mede-se também pela campanha de ciberespionagem que a CrowdStrike atribui ao grupo Vapor Panda, com o ARTEX no arsenal: mais de 200 organizações em 14 países. Dias antes, credenciais esquecidas em repositórios do GitHub tinham servido de porta de entrada em ambientes cloud noutra vaga de ataques com o ARTEX, descrita pela Microsoft Threat Intelligence.
Para a Arctic Wolf, o perigo está menos na novidade das técnicas do que em quem passa a conseguir aplicá-las, e na rapidez e regularidade com que o faz.
Porque importa em Portugal
A combinação de aplicações .NET em IIS com serviços na AWS é comum em PME, software houses e organismos públicos portugueses. As técnicas descritas não são novas, mas a automatização reduz o tempo entre a exposição de uma credencial e o seu abuso, o que deixa menos margem para detetar e reagir.
Para as entidades abrangidas pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a NIS2), a gestão de credenciais, o registo de eventos e a deteção de incidentes são medidas exigíveis. Um acesso não autorizado a segredos de produção pode constituir incidente a notificar ao CNCS/CERT.PT. Se os segredos derem acesso a dados pessoais, aplica-se também o RGPD, com notificação à CNPD no prazo de 72 horas após o conhecimento da violação.
Perguntas frequentes
O que é o AntiFox?
É uma plataforma de código aberto, com interface em chinês, que usa vários agentes de IA para automatizar testes de intrusão, do reconhecimento ao relatório. Deriva do ARTEX e está disponível no GitHub.
Os ataques exploram uma falha da AWS?
Os dados divulgados não descrevem nenhuma falha nos serviços da AWS. Os intrusos usaram credenciais válidas, obtidas em servidores web comprometidos ou por meios ainda desconhecidos.
Existe algum CVE associado a esta campanha?
Não. A vulnerabilidade usada para executar código nos servidores IIS não foi identificada pelos investigadores, pelo que não há identificador CVE nem pontuação CVSS a indicar.
O que deve fazer quem usa IIS e AWS?
Retirar credenciais AWS de ficheiros de configuração, rodar as que possam ter estado expostas, procurar web shells ASPX e rever o CloudTrail à procura de rajadas de pedidos recusados com chamadas bem-sucedidas pelo meio.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Arctic Wolf Labs, no repositório do projeto AntiFox e na cobertura da BleepingComputer.