Pesquisadores da Cisco Talos identificaram um grupo de hackers chineses, conhecido como UAT-8099, que manipula mecanismos de busca para infectar servidores, especialmente os da Microsoft (IIS), no Brasil e em outros países. O ataque visa roubar credenciais, arquivos de configuração e certificados de vítimas, incluindo universidades e empresas de tecnologia. O grupo utiliza técnicas de SEO para manter seus sites maliciosos em posições altas nos resultados de busca, empregando malwares como o BadIIS, que possui táticas de evasão de antivírus. Os hackers exploram vulnerabilidades em servidores IIS, como configurações inadequadas e brechas de segurança, criando backdoors para garantir acesso contínuo, mesmo após a remoção de arquivos maliciosos. O uso de ferramentas open-source, como Cobalt Strike, e técnicas de proxy ajudam a evitar a detecção. O impacto ainda não é totalmente claro, mas a situação requer atenção, especialmente para organizações que utilizam servidores IIS.
Fonte: https://canaltech.com.br/seguranca/golpe-do-seo-como-hackers-manipulam-o-google-para-infectar-servidores-no-brasil/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
09/10/2025 • Risco: ALTO
MALWARE
Golpe do SEO: hackers manipulam Google para infectar servidores no Brasil
RESUMO EXECUTIVO
O ataque do grupo UAT-8099 representa uma ameaça significativa para organizações que utilizam servidores IIS, com potencial para comprometer dados sensíveis e impactar a conformidade regulatória. A manipulação de SEO para disseminação de malware é uma tática inovadora que requer atenção imediata.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido ao roubo de dados e interrupções operacionais.
Operacional
Roubo de credenciais e dados sensíveis.
Setores vulneráveis
['Tecnologia', 'Educação', 'Telecomunicações']
📊 INDICADORES CHAVE
Infecções reportadas em países como Brasil, Canadá, Índia, Tailândia e Vietnã.
Indicador
Grupo UAT-8099 identificado pela primeira vez em abril de 2025.
Contexto BR
Uso de malwares com táticas de evasão de antivírus.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar a configuração de servidores IIS e a presença de backdoors.
2
Implementar atualizações de segurança e monitorar logs de acesso.
3
Monitorar tráfego de rede e resultados de busca para identificar atividades suspeitas.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de servidores IIS, que são comuns em ambientes corporativos e acadêmicos.
⚖️ COMPLIANCE
Implicações na conformidade com a LGPD, especialmente em relação à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
