攻撃組織: UAT-8099
攻撃組織: UAT-8099
国: 中国
解析チーム: Talos (CISCO)
マルウェア種別: WebShell
言語: PowerShell
ツール: GotoHTTP (リモートアクセス)
Malware: BadIIS
【要点】 ◎中国関連UAT-8099が脆弱なIISを侵害し、BadIISでSEO詐欺を実施。Webシェルや正規ツールで永続化し、タイ・ベトナムに集中 (The Hacker News)
