Labo de livraison de malware via WebDAV exposé : 1 000 artefacts et usage de GenAI découverts

Tue, 21 Jul 2026 00:00:00 +0200

🔍 Contexte

Publié le 20 juillet 2026 par Rapid7 (Anna Širokova & Jan Recinsky), cet article de recherche détaille la découverte d’une infrastructure de livraison de malware entièrement exposée, identifiée à partir d’une alerte MDR. L’investigation a révélé un serveur WebDAV fonctionnant comme un laboratoire QA opérationnel contenant plus de 1 048 fichiers.

🧪 Infrastructure exposée

L’alerte initiale a été déclenchée par l’exécution d’un fichier via rundll32.exe davclnt.dll depuis un serveur WebDAV distant. L’analyse du répertoire ouvert a révélé :

7-Zip SFX Dropper on CyberVeille

Labo de livraison de malware via WebDAV exposé : 1 000 artefacts et usage de GenAI découverts

🔍 Contexte

🧪 Infrastructure exposée