据SentinelLabs报道，AlienFox 是一种新颖的综合工具集，允许威胁参与者获取多个云服务提供商的凭据。

AlienFox 可供出售，主要以源代码存档的形式在 Telegram 上分发。GitHub 上提供了一些模块，允许威胁行为者自定义他们的恶意代码以满足他们的需要。AlienFox 允许其运营商从 AWS SES 和 Microsoft Office 365等流行服务中获取 API 密钥和秘密。AlienFox 针对运行流行 Web 框架（包括 Laravel、Drupal、Joomla、Magento、Opencart、Prestashop 和 WordPress）的配置错误的服务器。AlienFox 通过 LeakIX 和 SecurityTrails 等安全扫描平台收集配置错误的云端点列表。该恶意软件能够针对流行的基于云的电子邮件平台的秘密，包括 1and1、AWS、Bluemail、Exotel、Google Workspace、Mailgun、Mandrill、Nexmo、Office365、OneSignal、Plivo、Sendgrid、Sendinblue、Sparkpostmail、Tokbox、Twilio、Zimbra , 和 Zoho。