นักวิจัยพบกลุ่มผู้ไม่หวังดีใช้ประโยชน์จากเครื่องมือ Pentest แบบ Open-source ชื่อ AntiFox ในการโจมตีเซิร์ฟเวอร์ IIS และขโมย Credential ของ AWS
การใช้เครื่องมือ Pentest ในทางมิชอบ
Arctic Wolf Labs ได้เผยแพร่งานวิจัยที่น่าสนใจเกี่ยวกับ AntiFox ซึ่งเป็นแพลตฟอร์มทดสอบการเจาะระบบ (Penetration Testing) แบบ Open-source ที่พัฒนาด้วยเทคโนโลยี AI ในภาษาจีน โดยถูกกลุ่มผู้โจมตีนำไปดัดแปลงเพื่อใช้ในกิจกรรมที่เป็นอันตราย เช่น การโจมตีช่องโหว่บนเซิร์ฟเวอร์ IIS และการเจาะเข้าถึงบัญชี AWS โดยมีการเชื่อมต่อกับระบบคลาวด์ของ Alibaba ในการรันคำสั่งโจมตีแบบอัตโนมัติ
แนวทางการป้องกันการบุกรุกผ่านเครื่องมืออัตโนมัติ
สำหรับองค์กรที่ใช้บริการคลาวด์และมีโครงสร้างพื้นฐานไอทีที่ซับซ้อน ควรปฏิบัติตามแนวทางดังนี้:
- บังคับใช้หลักการ Least Privilege ในการกำหนดสิทธิ์การเข้าถึงบัญชีคลาวด์ (IAM Policies) เพื่อจำกัดขอบเขตความเสียหายหากถูกขโมยข้อมูลการล็อกอิน
- เปิดใช้งาน Multi-Factor Authentication (MFA) ในทุกบัญชีที่มีสิทธิ์เข้าถึงระบบสำคัญ เพื่อป้องกันการโจมตีแบบ Credential Theft
- ติดตามและตรวจสอบกิจกรรมที่ผิดปกติภายในระบบ Cloud Audit Logs อย่างใกล้ชิด เพื่อตรวจหาการใช้งานเครื่องมืออัตโนมัติหรือการเชื่อมต่อไปยัง IP ปลายทางที่น่าสงสัย
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 21:31:32 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 21:31:32 +0000
บทความต้นฉบับ: https://securityaffairs.com/202880/hacking/ai-pentest-tool-antifox-abused-to-steal-aws-credentials.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์