A Rapid7 biztonsági kutatói leleplezték, hogyan épülnek fel a modern adathalász műveletek, miután felfedeztek egy nyitott szervert, amely 1 048 fájlt tartalmazott egy aktív, mexikói áldozatokat célzó kampányból. A felfedezés közvetlen kapcsolatot teremt egy mesterséges intelligenciával segített adathalász folyamat és a WebDAV-on keresztül terjesztett rosszindulatú szoftver között – egy olyan protokollé, amelyről a legtöbben nem is hallottak, ám a támadók egyre gyakrabban használják a védelmi rendszerek kijátszására.

A felfedezés jelentősége nem az áldozatok számában rejlik, hanem abban, amit feltár: egy működő tervrajzot arról, hogyan ágyazódtak be a generatív mesterséges intelligencia eszközei az adathalász ellátási láncba, a csalétek létrehozásától egészen a kártékony kód célba juttatásáig.

Mit talált a Rapid7 a nyitott szerveren

A Rapid7 kutatása szerint a nyitott szervert nem zárták le úgy, ahogy azt egy működő támadói infrastruktúránál elvárnánk. Ez a konfigurációs hiba lehetővé tette a kutatók számára, hogy 1 048 fájlt gyűjtsenek be – lényegében egy pillanatfelvételt arról az eszközkészletről, amelyet egy támadó egy aktív, mexikói célpontok elleni adathalász és rosszindulatú szoftveres kampány működtetéséhez használt.

A nyitott parancsnoki vagy előkészítő szerverek nem ritkák a fenyegetettségi hírszerzés világában. A támadók ugyanúgy hibáznak, mint a védők, és amikor egy szervert nyitva hagynak, a kutatók ritka betekintést nyernek a kampány mögötti gépezetbe, nem csupán annak utóhatásaiba. Ebben az esetben ez a gépezet egy mesterséges intelligenciával támogatott adathalász folyamat bizonyítékait is tartalmazta, ami azt jelenti, hogy a támadók nagy nyelvi modell eszközöket használtak a csalétkek létrehozásának vagy finomításának valamelyik fázisában.

A mesterséges intelligenciával segített adathalász folyamat belsejében

A mesterséges intelligencia adathalászatban való használata nem új elmélet; idén már több kampányban is dokumentált mintázattá vált. A Rapid7 megállapításait az teszi kiemelkedővé, hogy közvetlen kapcsolatot mutatnak egy nagy nyelvi modellel támogatott tartalomgyártó folyamat és egy működő, WebDAV-ra épülő rosszindulatú szoftver terjesztési lánc között, nem csupán elszigetelt példákat a mesterséges intelligencia által generált adathalász e-mailekre.

Ez tükrözi az iparágban dokumentált szélesebb körű elmozdulást. Az olyan kampányok, mint a VENOMOUS#HELPER, amely több mint 80 egyesült államokbeli szervezetet tört fel legitim távoli felügyeleti és kezelőeszközök segítségével, megmutatták, hogy a támadók egyre inkább a mindennapi, megbízható technológiára támaszkodnak az észlelés elkerülése érdekében. A mesterséges intelligenciával segített tartalomgenerálás ugyanezt a logikát követi: lehetővé teszi a támadók számára, hogy meggyőző, jól megírt, lokalizált csalétkeket hozzanak létre nagy tételben, anélkül, hogy anyanyelvi szintű nyelvtudásra vagy jelentős kézi munkára lenne szükségük, ezzel csökkentve a hiteles kampány lefolytatásához szükséges szakértelmi küszöböt.

Miért a WebDAV a választott terjesztési mechanizmus

A WebDAV (Webes elosztott szerkesztés és verziókövetés) egy olyan protokoll, amely lehetővé teszi a felhasználók számára, hogy távoli webszerveren kezeljenek és szerkesszenek fájlokat, hasonlóan egy HTTP-n keresztül elért megosztott hálózati meghajtóhoz. Mivel beépített része a Windowsnak, és széles körben használják legitim üzleti környezetben, a WebDAV szerverek felé irányuló forgalom nem mindig vált ki riasztást úgy, ahogy egy ismeretlen futtatható fájl letöltése tenné.

Éppen ez az ismertség teszi vonzóvá a támadók számára. Egy WebDAV megosztáson tárolt rosszindulatú fájlra hivatkozhatnak egy adathalász e-mailben vagy dokumentumban olyan módon, ami rutinszerű fájlelérésnek tűnik, így a kártékony tartalom könnyebben átsiklik a felhasználók, és bizonyos esetekben a WebDAV kapcsolatokat alaposabban nem vizsgáló biztonsági eszközök mellett is.

Ez illeszkedik az év nagyobb incidensei során megfigyelt mintázatba. Ahogy a Verizon 2026-os Adatvédelmi incidens vizsgálati jelentése is rámutatott, a szoftverhibák megelőzték a jelszavakat, mint a leggyakoribb behatolási pontot, ám a közösségi manipuláció és a megbízható protokollokkal való visszaélés továbbra is kritikus kiegészítő taktikák maradnak, amelyekkel a támadók átjutnak az első védelmi vonalon, mielőtt bármilyen technikai sebezhetőséget kihasználnának.

Mit jelent ez Önnek

Ha Ön Mexikóban él, vagy olyan szervezetekkel dolgozik, amelyek ott működnek, ez a kampány közvetlen figyelmeztetés, hogy még a csiszolt és professzionális kinézetű, váratlan fájlmegosztási linkeket és bejelentkezési kéréseket is gyanakvással kezelje. A mesterséges intelligenciával segített adathalász tartalmak kifejezetten arra készültek, hogy kiküszöböljék azokat a nyelvtani és hangnembeli hibákat, amelyek korábban megbízható figyelmeztető jelek voltak.

Mindenki más számára a szélesebb körű tanulság az, hogy az adathalász készletek gyorsabban fejlődnek, mint a legtöbb felhasználó ösztönös képessége a felismerésükre. A 2026-os év legnagyobb kibertámadásainak összefoglalója egy következetes témát mutat: a támadók professzionalizálják az eszköztárukat, gyakran gyorsabban, mint ahogy a védekező szervezetek hozzáigazíthatnák a képzéseiket és az észlelési módszereiket.

Gyakorlati teendők

  • Legyen óvatos a váratlan fájlmegosztási vagy dokumentumlinkekkel, még akkor is, ha az e-mail vagy üzenet jól megírtnak és hitelesnek tűnik.
  • Kattintás előtt egy második csatornán, például telefonhívással vagy egy másik üzenetküldő alkalmazással ellenőrizze a megosztott fájlok megnyitására vonatkozó szokatlan kéréseket.
  • Tartsa naprakészen a végpontvédelmi és e-mail szűrő eszközöket, mivel a WebDAV-alapú terjesztés kijátszhatja azokat a védelmeket, amelyek csak a gyakori csatolmánytípusokra vannak hangolva.
  • A vállalatoknak auditálniuk kell, hogy mely protokollok – beleértve a WebDAV-ot is – engedélyezettek a hálózatukon, és korlátozniuk kell a hozzáférést ott, ahol az működésileg nem szükséges.
  • Tájékozódjon arról, hogyan fejlődnek a mesterséges intelligenciával segített adathalász technikák, mivel a csalétkek kidolgozottsága és személyre szabottsága várhatóan tovább javul.

A Rapid7 által feltárt nyitott szerver ritka, kézzelfogható betekintést nyújt abba, hogyan épülnek be a mesterséges intelligencia eszközei a valós adathalász műveletekbe, ahelyett, hogy csupán elméleti kockázat maradnának. Annak megértése, hogyan épülnek fel ezek a mesterséges intelligenciával segített adathalász kampányok, az első lépés ahhoz, hogy még sikerük előtt felismerjük őket.