对AK工具恶意投毒溯源

原创

simeon的文章
simeon的文章

小兵搞安全

2026年6月11日 23:14
北京

在小说阅读器读本章

去阅读

项目名称：accesskey\_tools 后门攻击溯源

分析日期：2026-06-11溯源置信度：高（High Confidence）

情报来源：Checkmarx（2023-09）、Phylum（2023-10）、ReversingLabs/The Hacker News（2025-03）、本地代码静态分析

一、结论先行

该工具并非被第三方植入后门，而是攻击者从零开始设计的凭证窃取蜜罐（Honeypot）。

主要攻击者 GitHub 账号：kohlersbtuh15，即accesskey\_tools的项目作者本身。该账号同时在 PyPI 上发布了系列投毒包，形成了完整的多平台、多云厂商凭证收割体系。该活动最早可追溯至2023 年 8 月，至2025 年 2 月才被安全公司公开披露并促使 PyPI 下架相关包，活跃期长达约18 个月。

二、攻击者画像

2.1 核心标识符

2.2 辅助 PyPI 账号（同一活动）

攻击者使用多个 PyPI 账号分发恶意包，规避单点封禁：

三个账号的注册时间高度集中，可推断为同一自然人或组织在同一时间窗口内批量注册。

2.3 GitHub 投毒账号

三、基础设施分析

3.1 C2 域名：aliyun-sdk-requests.xyz

C2 端点功能划分：

域名命名策略分析：aliyun-sdk-requests.xyz融合了「阿里云（aliyun）」+「SDK」+「Python requests 库」三个关键词，极具迷惑性，目标受众（云安全工程师、Python 开发者）极难通过名称识别恶意性。

3.2 混淆手法时间线

2023-08-11  注册 aliyun-sdk-requests.xyz，提前布置 C2 基础设施

↓

2023-09     注册三个 PyPI 账号，发布恶意包

同期创建 andresrianch GitHub 账号，上传篡改的 enumerate-iam .whl

↓

2023-09/10  accesskey\_tools 项目发布到 GitHub

requirements.txt 引用恶意 PyPI 包

aws\_select\_iam.py 内嵌 Hex 编码 C2 域名

↓

2023-11     开始持续获取受害者凭证（推测）

↓

2025-02/03  ReversingLabs 发现并公开披露

PyPI 下架相关恶意包（14,100+ 次下载后）

↓

活跃期合计约 18 个月

四、攻击手法（TTPs）

4.1 多层混淆

4.2 精准目标筛选

在aws\_url\_console.py中，攻击者专门针对以AKIA开头的长期 IAM AccessKey触发凭证窃取：

if session.get\_credentials().get\_frozen\_credentials() \

.access\_key.startswith(\"AKIA\"):

只拦截高价值永久凭证

AKIA类型的 AccessKey 是权限最高、最有价值的凭证类型（相比临时凭证ASIA）。此判断逻辑表明攻击者对 AWS 凭证体系有深入理解，具备一定技术水平。

4.3 多云覆盖

工具同时覆盖三大主流云平台：

五、活动规模与影响

5.1 已确认的恶意 PyPI 包（ReversingLabs，2025-03）

5.2 GitHub 传播

accesskey\_tools获得519 星、42 Fork，在中文渗透测试社区中广泛传播。任何 Fork 并执行pip install -r requirements.txt的用户均会静默安装恶意依赖包，成为潜在受害者。

5.3 受害者画像

中文语言环境的云安全研究人员

使用阿里云、AWS、腾讯云的渗透测试人员

通过 GitHub 搜索\"AccessKey 工具\"发现该项目的用户

安装了任意一个同名恶意 PyPI 包的 Python 开发者

六、归因可信度评估

综合归因置信度：高（High）尚无证据将该攻击者归入已知 APT 组织，目前判断为独立的经济利益驱动型威胁行为者。

七、完整 IoC 清单

域名 / URL

账号标识符

恶意包

代码特征

八、参考情报来源

Checkmarx Security Research (2023-09/10)：《Users of Telegram, AWS, and Alibaba Cloud targeted in latest supply chain attack》

Phylum (2023-10-11)：《Cloud Provider Credentials Targeted in New PyPI Malware Campaign》

ReversingLabs / The Hacker News (2025-03-15)：《Malicious PyPI Packages Stole Cloud Tokens — Over 14,100 Downloads Before Removal》

Security Boulevard (2025-04)：《Why the 2025 PyPI Attack Signals a New Era in Cloud Risk》

本地代码静态分析：

aws/aws\_select\_iam.py

aliyun/requirements.txt

tencentcloud/requirements.txt