Ein Phishing-Kit wurde auf einem offenen Server entdeckt, das von einer Malware-Operatoren verwendet wird. Die Firma Rapid7 hat den gesamten Kit heruntergeladen und analysiert. Das Kit umfasst 1,048 Dateien, darunter Lure-Vorlagen, Dateinamen-Spoofing-Tests, Ausführungsversuche, Dropper, Bauhinweisnotizen sowie zwei Kampagnenketten.
Eine dieser Kampagnen ist bereits aktiv und zielt auf Windows-Nutzere in Mexiko ab. Sie nutzt eine gefälschte Regierungskennital-Ausschreibungssite über WebDAV, um einen Infostealer zu verteilen. Was macht diesen Phishing-Kit besonders bedrohlich?
Das Kit ist nicht nur umfangreich, sondern auch durch seine AI-basierte Komponenten. Es zeigt, wie Kriminelle zunehmend maschinell erzeugte Angriffsstrategien einsetzen, um ihre Effizienz zu steigern und die Sicherheitsvorkehrungen der Benutzer zu umgehen.
Fachleute weisen darauf hin, dass solche Phishing-Kit-Angriffe zunehmend häufiger werden. Sie unterstreichen die Notwendigkeit, stets auf den neuesten Stand der Sicherheitstechnologien zu sein und sich über mögliche Angriffsmethoden zu informieren.
Quelle: thehackernews.com