Ciberseguretat: Un servidor exposat destapa un kit de phishing amb IA

La vulnerabilitat rere el kit de phishing impulsat per IA

En un gir inesperat per a la ciberseguretat, un operador de malware va cometre un error crític: va deixar el seu servidor d'entrega completament exposat. Investigadors de Rapid7 van aconseguir accedir i desmantellar un arsenal complet compost per 1.048 fitxers, que incloïen des de plantilles d'esquer fins a eines de suplantació d'identitat i droppers sofisticats.

Aquesta troballa no només és rellevant per la quantitat de dades recuperades, sinó per la integració d'Intel·ligència Artificial en la creació del malware i l'automatització de les campanyes. Aquest nivell de sofisticació recorda les tàctiques observades en incidents recents, com l'UAC-0145: El peligroso hack que utiliza ClickFix para infectar sistemas, on l'enginyeria social es combina amb vulnerabilitats tècniques per enganyar els usuaris.

Anàlisi d'una campanya activa a Mèxic

L'anàlisi del servidor va revelar dues cadenes d'infecció diferents. Una d'elles ja estava operativa, atacant activament usuaris de Windows a Mèxic. El mètode d'atac utilitzava un lloc web fals que simulava ser un portal governamental de consulta d'identificacions. A través del protocol WebDAV, els atacants aconseguien desplegar un infostealer dissenyat per extreure credencials i dades sensibles dels equips compromesos.

"L'automatització mitjançant IA permet als atacants escalar les seves operacions amb un esforç mínim, creant esquers altament convincents que eludeixen les defenses tradicionals."

Per què és un risc major?

El que diferencia aquesta campanya d'altres intents de hack convencionals és la meticulositat amb la qual els atacants experimentaven amb l'execució de fitxers. El kit contenia:

• Notes detallades sobre la construcció del malware.
• Proves de suplantació de noms de fitxer.
• Experiments d'execució per evadir solucions de seguretat.

Tot i que en aquest cas l'objectiu principal era el robatori d'informació, la infraestructura descoberta demostra que els actors d'amenaces estan refinant les seves tècniques per facilitar atacs de major impacte, com el desplegament de ransomware a gran escala. La capacitat d'automatitzar la creació d'esquers mitjançant IA significa que el volum d'atacs podria augmentar exponencialment en els pròxims mesos.

Conclusió

L'exposició d'aquest servidor és una victòria tàctica, però també una advertència. La barrera d'entrada per llançar atacs de phishing complexos ha caigut dràsticament gràcies a la IA. Per a les organitzacions i usuaris finals, la lliçó és clara: la seguretat basada en el perímetre ja no és suficient davant d'amenaces que aprenen i evolucionen en temps real.

---

Fonts: The Hacker News (2026/07): Exposed Server Reveals AI-Assisted Phishing Toolkit Behind WebDAV Malware Campaign.