ataques usam credenciais AWS para acessar segredos
O que os invasores conseguiram acessar
Com as credenciais válidas em mãos, os criminosos usaram a IA para mapear a infraestrutura das vítimas e acessar o AWS Secrets Manager. O serviço da Amazon funciona como um cofre digital para armazenar senhas de produção, chaves de criptografia e códigos de acesso a bancos de dados.
Os invasores também conseguiram visualizar e manipular arquivos armazenados no Amazon S3, o serviço de armazenamento de arquivos na nuvem da empresa. Embora a maioria das tentativas automáticas tenha sido bloqueada pelas defesas da nuvem, arquivos e senhas críticas de algumas empresas foram expostos.
Riscos de ferramentas de teste expostas
Especialistas alertam que o uso de inteligência artificial em ferramentas de teste reduz a barreira técnica para cibercriminosos, permitindo que ataques complexos sejam executados em alta velocidade. Além do AntiFox, pesquisadores da Check Point Research identificaram mais de 2.500 instalações de outra plataforma de testes por IA, a ARTEX. Pelo menos dez desses sistemas estavam mal configurados e deixavam bancos de dados inteiros visíveis na internet.
