Un laboratorio esposto mostra phishing industrializzato con AI
Il punto non sono i 1.000+ file, ma il fatto che un server esposto stesse funzionando come banco di prova per rendere il phishing più affidabile e ripetibile. Gli operatori non si limitavano a conservare payload: usavano generative AI per generare esche, testare vie di consegna diverse e tenere solo quelle che aumentavano le chance di esecuzione.
Rapid7 descrive un’area di lavoro operativa con artefatti, note, test di WebDAV e altre varianti di consegna, abbastanza strutturata da assomigliare a una QA interna. Il quadro conferma che la produzione di lure plausibili e coerenti sta diventando più economica e più rapida, con un ciclo di prova e correzione molto più vicino a quello di un team software che a una campagna improvvisata.
Per chi dipende da filtri email, segnalazioni degli utenti e verifica manuale delle esche, il salto è questo: gli attaccanti stanno documentando, misurando e rifinendo la delivery prima del rilascio, non solo costruendo singoli messaggi malevoli.