這是一起非常典型的安全疏失案例。一名惡意軟體操作者因為伺服器配置錯誤，導致整個攻擊工具箱（Toolkit）完全暴露在網路上，讓資安研究機構 Rapid7 完整下載了超過一千個檔案。
對於工程師來說，這次事件最值得關注的不是單一的漏洞，而是攻擊者如何利用生成式 AI（Generative AI）將惡意軟體的開發流程「產品化」。
攻擊者的現代化開發工作流
過去我們認為駭客開發工具是零散且手工的，但這次暴露的資料顯示，攻擊者正像現代軟體團隊一樣運作。他們使用了開源的 AI 編碼代理工具（如 Coderrr），將 LLM（大型語言模型）整合進開發管線中。
在下載的檔案中，研究人員發現了大量具有 LLM 特徵的文檔：格式高度模版化、敘述冗長且大量使用表情符號（Emoji）的 README 說明檔、誘餌生成指南以及測試矩陣。這顯示攻擊者利用 AI 快速產生大量變體、編寫測試文件並記錄實驗結果，極大地提升了開發與迭代的速度。
核心技術解析：WebDAV 工作目錄劫持
這次攻擊的核心在於對 WebDAV 的濫用。WebDAV（Web Distributed Authoring and Versioning）是一種基於 HTTP 的協定，允許使用者像操作本地資料夾一樣管理遠端伺服器上的檔案。
攻擊者嘗試利用一個名為 CVE-2025-33053 的漏洞。其原理是透過一個 .url 快捷方式啟動一個具有數位簽章的合法 Windows 執行檔（例如 iediagcmd.exe），但將該程式的「工作目錄（Working Directory）」指向攻擊者控制的 WebDAV 遠端路徑。
當合法程式嘗試調用其他輔助工具（如 route.exe）且未指定絕對路徑時，Windows 會優先從目前的工作目錄中尋找。這時，系統會載入 WebDAV 伺服器上的惡意 route.exe，而非 System32 資料夾下的正版檔案。
這種技巧最危險的地方在於，它能繞過 Windows 的 SmartScreen 篩選與 Mark-of-the-Web（MOTW，標記檔案來自網路的機制），讓惡意程式在幾乎沒有安全警告的情況下執行。
適應性開發與漏洞挖掘
當微軟在 2025 年 6 月修補了 iediagcmd.exe 的漏洞，且 Windows 11 24H2 版本移除了 Internet Explorer 相關元件後，原本的攻擊路徑失效了。
然而，從暴露的測試集中可以看到，攻擊者並沒有放棄，而是利用 AI 快速擴展測試範圍。他們準備了 59 個不同的 .url 檔案，針對其他具有數位簽章的二進位檔（如 .NET 的 InstallUtil 和 RegAsm）進行測試，試圖找出同樣具有「工作目錄劫持」特性的合法程式。這種「嘗試、記錄、篩選」的工程化方法，讓攻擊者能快速適應系統更新。
實戰案例：針對墨西哥用戶的釣魚攻擊
在實際運作的攻擊鏈中，操作者建立了一個偽裝成墨西哥政府身分查詢（CURP）的釣魚網站。
當受害者點擊下載按鈕時，系統會觸發 search-ms 查詢，直接在 Windows 檔案總管中開啟攻擊者的 WebDAV 分享路徑。為了欺騙使用者，攻擊者使用了 RTLO（Right-to-Left Override，從右向左覆寫）技術，將惡意執行檔 .scr 的檔名偽裝成 PDF 格式。
一旦執行，該程式會將 .NET 資訊竊取軟體（Infostealer）注入到一個經過簽名的合法進程（如 Qihoo 360）中，在記憶體中執行，藉此竊取加密貨幣錢包、瀏覽器憑證、Session Cookies 以及 Telegram 帳號資訊。
防禦建議與工程實務
面對這種 AI 輔助的快速迭代攻擊，單純封鎖 IOC（入侵指標，如 IP 或雜湊值）是不夠的，因為攻擊者可以瞬間更換路徑。工程師與維運人員應關注以下行為特徵：
第一，監控 WebClient 服務的異常啟動，以及 davclnt.dll 模組與外部未知主機的連線。
第二，偵測異常的進程父子關係，特別是當一個經過簽名的合法系統程式，其啟動的子進程路徑位於 WebDAV 或 UNC 網路共享路徑時，應視為高風險警訊。
第三，警覺檔名中包含 RTLO 隱碼（U+202E）或異常雙重副檔名的檔案。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。