Atores de Ameaça Chineses Explorando Servidores IIS para Manipular Rankings

Um novo relatório da Cisco Talos revela uma campanha de cibercrime em larga escala conduzida pelo grupo de hackers UAT-8099, que tem como alvo servidores vulneráveis do Internet Information Services (IIS) em países como Índia, Tailândia, Vietnã, Canadá e Brasil desde abril de 2025. O foco principal do grupo é manipular rankings de otimização para motores de busca (SEO), redirecionando tráfego valioso para anúncios não autorizados e sites de jogos de azar, enquanto exfiltra dados sensíveis de instituições proeminentes.

A campanha começa com varreduras automatizadas em servidores IIS desatualizados que permitem uploads de arquivos sem restrições. Após comprometer um servidor, os atacantes instalam um shell web ASP.NET de código aberto, elevando suas permissões para acesso remoto. O grupo utiliza variantes do malware BadIIS, que apresentam baixa detecção por antivírus e são desenvolvidas em chinês simplificado.

Uma vez estabelecido o acesso, o UAT-8099 manipula o tráfego HTTP para inflacionar artificialmente a reputação do servidor, servindo conteúdo otimizado para crawlers de busca, enquanto redireciona usuários humanos para sites maliciosos. A Cisco Talos recomenda que organizações que operam servidores IIS apliquem patches de segurança imediatamente e implementem políticas rigorosas de senhas e monitoramento contínuo dos logs do servidor.

Fonte: https://cyberpress.org/exploit-high-value-iis-servers/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).