Auf den Punkt: Ein kompromittierter Malware-Lieferserver offenbarte eine mit KI unterstützte Phishing-Infrastruktur, die aktiv gegen Endnutzer eingesetzt wird und Einblicke in Operationalisierungsprozesse und Automatisierungstechniken bietet.
Sicherheitsforscher von Rapid7 haben einen ungeschützten Malware-Lieferserver komplett analysiert und über 1.000 Dateien sichergestellt, darunter Phishing-Vorlagen, Payload-Builder und zwei aktive Kampagnenketten. Eine Kampagne zielt bereits auf Windows-Nutzer in Mexiko mit einem Infostealer ab.
Rapid7-Forscher gelang es, einen ungeschützten Lieferserver einer Malware-Operation zu dokumentieren. Die sichergestellte Infrastruktur umfasst 1.048 Dateien: Phishing-Lure-Vorlagen, Tests für Dateiname-Spoofing, Execution-Experimente, Dropper-Code sowie Dokumentation und Builder-Notizen des Angreifers.
Besonders relevant ist die Entdeckung von zwei aktiven Kampagnenketten. Eine davon zielt bereits auf Windows-Benutzer in Mexiko, wobei die Angreifer ein Infostealer-Malware als Payload über einen gefälschten Behördenseite zum Lookup von Regierungsausweisen (über WebDAV) verteilen. Dies deutet auf ein etabliertes Operationsmuster mit hoher Erfolgsrate hin.
Der Zugriff auf den Backend-Server ermöglicht CISOs und Blue Teams, die tatsächlichen Methoden und Automatisierungstechniken der Kampagne zu verstehen – von der Lure-Erstellung bis zur Payload-Auslieferung. Die Integration von KI-Systemen in den Phishing-Workflow zeigt die zunehmende Professionalisierung solcher Angriffskampagnen und erfordert eine Anpassung von Detektions- und Abwehrstrategien.
Quelle: thehackernews.com · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.