Ciberdelincuentes explotan plataforma de pruebas de penetración en la nube para robar credenciales AWS

Investigadores detectaron a atacantes utilizando instancias de AntiFox, una plataforma de código abierto para pruebas de penetración basadas en agentes de…

Revisa tus registros de acceso a AWS en busca de anomalías y actividades sospechosas provenientes de Alibaba Cloud. Implementa autenticación multifactor en todas las cuentas AWS y audita las credenciales exportadas o expuestas recientemente. Considera restringir el acceso a recursos críticos únicamente desde rangos de IP conocidos y monitores constantemente cambios en permisos o roles.