10 ноября 2026 г.
NotC2: исследователи собрали управление атаками через 4 штатных сервиса AWS
Bedrock переводит команды обычным языком в вызовы AWS API и исправляет запросы после ошибок.
6 ноября Varonis Threat Labs продемонстрировала NotC2: экспериментальную систему управления после компрометации AWS с ИИ-интерпретатором команд.
Раньше исследователи передавали команды через отдельные облачные сервисы, например S3. В NotC2 команда Varonis объединила приём заданий, выполнение и возврат результатов без отдельного сервера управления.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Четыре сервиса AWS. SQS принимает задания, Lambda выполняет их с правами назначенной роли. Bedrock подбирает операции API по текстовому запросу, а SNS доставляет результаты на внешний HTTPS-адрес. Lambda напрямую с получателем не соединяется.
Модель исправляет запросы. Оператор может попросить перечислить работающие виртуальные машины и их IP-адреса вместо составления команды AWS CLI. Модель получает результаты и ошибки API, после чего может исправить запрос или предложить следующую операцию. Varonis продемонстрировала получение списков виртуальных машин, баз данных и функций Lambda.
NotC2 требует уже полученных учётных данных AWS с достаточными разрешениями. Bedrock новых прав не предоставляет. Ограничение исходящих соединений Lambda цепочку не останавливает: результаты отправляет SNS, поэтому Varonis рекомендует ограничивать внешние подписки этого сервиса.
Каждый запуск Lambda ограничен 15 минутами, а между вызовами постоянного процесса управления не остаётся.
Первоисточник