Çinlə Əlaqəli UAT-8099 Qrupu BadIIS SEO Malware ilə Asiyada IIS Serverlərini Hədəf Alır

UAT-8099 Təhdid Qrupu və Hədəfləri

Cisco Talos təhlükəsizlik tədqiqatçıları, Çinlə əlaqəli olduğu güman edilən UAT-8099 təhdid qrupunun, Asiyada, xüsusilə Tayland və Vyetnamda Internet Information Services (IIS) serverlərini hədəf alan yeni kiberhücum kampaniyasını aşkar edib. 2025-ci ilin sonu və 2026-cı ilin əvvəllərində baş verən bu fəaliyyətdə “BadIIS SEO Malware” adlı yeni bir zərərli proqram istifadə olunub.

Cisco Talos mütəxəssislərinin hesabatına görə, UAT-8099, Çin dövləti ilə əlaqəli olduğu düşünülən və regionda hədəfli hücumları ilə tanınan bir qrupdur. Bu kampaniyada əsas hədəf Asiya ölkələrində, xüsusən Tayland və Vyetnamda fəaliyyət göstərən, boşluqları olan IIS serverləri olub. IIS serverləri veb saytlarını host etmək üçün geniş istifadə olunduğundan, onların kompromisləşdirilməsi veb infrastruktura ciddi təhlükə yaradır.

BadIIS SEO Malware’in İş Prinsipi

Aşkar edilən kampaniyanın mərkəzində “BadIIS SEO Malware” adlı yeni bir zərərli proqram dayanır. Bu Malware, hədəf alınan IIS serverlərində quraşdırılaraq veb saytların axtarış motoru optimizasiyasını (SEO) manipulyasiya edir. Hücumçular veb saytın məzmununu dəyişdirə, zərərli linklər yerləşdirə və ya istifadəçiləri digər fişinq (Phishing) səhifələrinə yönləndirə bilərlər. Bu, həm şirkətlərin reputasiyasına zərər verir, həm də son istifadəçilər üçün təhlükə yaradır.

Kampaniyanın Miqyası və Təhlükəsizlik Tövsiyələri

Kampaniyanın dəqiq miqyası hələ də araşdırılsa da, hədəflərin Asiya regionunda geniş yayılması ciddi narahatlıq doğurur. Kibertəhlükəsizlik mütəxəssisləri, təşkilatları IIS serverlərini dərhal yoxlamağa, mövcud boşluqları yamamağa və təhlükəsizlik tədbirlərini gücləndirməyə çağırır. Zərərli fəaliyyətləri aşkarlamaq üçün şəbəkə trafikinin davamlı monitorinqi də vacibdir.