---
title: "Açıkta Kalan Sunucu, WebDAV Kötü Amaçlı Yazılım Kampanyasının Arkasındaki Yapay Zeka Destekli Oltalama Araç Setini Ortaya Çıkardı"
url: "https://teknotayf.com/haber/acikta-kalan-sunucu-webdav-kotu-amacli-yazilim-kampanyasinin-arkasindaki-yapay-zeka-destekli-oltalama-arac-setini-ortaya-cikardi"
markdown_url: "https://teknotayf.com/haber/acikta-kalan-sunucu-webdav-kotu-amacli-yazilim-kampanyasinin-arkasindaki-yapay-zeka-destekli-oltalama-arac-setini-ortaya-cikardi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-20 22:11:39"
updated: "2026-07-20 19:11:39"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Yapay Zeka Destekli Oltalama","WebDAV Açığı","Kötü Amaçlı Yazılım Kampanyası","Rapid7 Araştırması"]
source: "The Hacker News"
---

# Açıkta Kalan Sunucu, WebDAV Kötü Amaçlı Yazılım Kampanyasının Arkasındaki Yapay Zeka Destekli Oltalama Araç Setini Ortaya Çıkardı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/acikta-kalan-sunucu-webdav-kotu-amacli-yazilim-kampanyasinin-arkasindaki-yapay-zeka-destekli-oltalama-arac-setini-ortaya-cikardi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Bir kötü amaçlı yazılım operatörü, dağıtım sunucusunu açıkta bıraktı. Rapid7, 1.048 dosyayı indirerek tüm araç setini ele geçirdi. Set, Meksika'daki Windows kullanıcılarına yönelik canlı bir kampanyayı ve yapay zeka destekli oltalama geliştirme sürecini ortaya koyuyor.

- **Yayın tarihi:** 2026-07-20 22:11
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Yapay Zeka Destekli Oltalama, WebDAV Açığı, Kötü Amaçlı Yazılım Kampanyası, Rapid7 Araştırması
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/exposed-server-reveals-ai-assisted.html)

![Açıkta Kalan Sunucu, WebDAV Kötü Amaçlı Yazılım Kampanyasının Arkasındaki Yapay Zeka Destekli Oltalama Araç Setini Ortaya Çıkardı](https://teknotayf.com/assets/uploads/2026/07/f2fe2ea2f8db0b0910d104de896b74f1.jpg)

Bir kötü amaçlı yazılım operatörü, dağıtım sunucusunu tamamen açık bıraktı. Rapid7, tüm araç setini indirdi: tuzak şablonları, dosya adı taklidi testleri, yürütme deneyleri, yükleyiciler, oluşturucu notları ve iki kampanya zincirinden oluşan 1.048 dosya. Zincirlerden biri, Meksika'daki Windows kullanıcılarına karşı halihazırda aktifti ve sahte bir devlet kimliği sorgulama sitesi üzerinden WebDAV aracılığıyla bir bilgi hırsızı yazılımı dağıtıyordu.

Bu durumu sıradan bir yük dökümünden ayıran şey, operasyonun yapım aşamasında yakalanmış olması. Test notları, başarısız deneyler, dokümantasyon ve canlı dağıtım kayıtları tek bir yerde duruyordu. Savunmacıların nadiren gördüğü türden eksiksiz bir geliştirme izi.

Rapid7, yapıtları incelediğinde, açık kaynaklı bir yapay zeka kodlama aracına işaret eden sabit kodlanmış bir yol buldu. Bu, operatörün üretken yapay zekayı kullanarak oltalama dağıtımını hızlı bir şekilde ürettiğini, test ettiğini ve dokümante ettiğini gösteriyor.

En gelişmiş test seti, CVE-2025-33053 (CVSS 8.8, şu anda CISA'nın KEV kataloğunda) üzerine odaklanmıştı. Bu, Check Point'in geçen yıl Stealth Falcon raporunda belgelediği WebDAV çalışma dizini ele geçirme açığıydı. Operatör bu açığı yeniden üretmeye çalışıyor gibi görünüyordu. Teknik, bir .url kısayolu kullanarak meşru, imzalı bir Windows ikili dosyasını başlatırken çalışma dizinini saldırganın kontrolündeki bir WebDAV paylaşımına yönlendiriyor. Orijinal saldırıda kısayol, iediagcmd.exe'yi başlatıyordu; bu araç, route.exe gibi yardımcı programları salt dosya adıyla çağırıyor. Çalışma dizini uzak paylaşıma yönlendirildiğinde Windows, System32'deki gerçek route.exe yerine saldırganın route.exe'sini WebDAV'dan yüklüyor.

Operatörün kendi README dosyası, bu yöntemin SmartScreen veya Web İşareti uyarısı olmadan çalıştığını iddia ediyor: "Hiçbir güvenlik uyarısı olmadan! Sıfır uyarı!" Microsoft, bu açığı Haziran 2025'te yamalamıştı.

Notlar, Check Point'in yazısını o kadar yakından yansıtıyor ki, kurtarılan bir README dosyası, orijinal rapordaki summerartcamp[.]net@ssl@443\DavWWWRoot\OSYxaOjr örnek yolunu aynen koruyordu. Ardından operatör testleri ölçeklendirdi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/acikta-kalan-sunucu-webdav-kotu-amacli-yazilim-kampanyasinin-arkasindaki-yapay-zeka-destekli-oltalama-arac-setini-ortaya-cikardi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.