محققان امنیت سایبری به کمپین مسموم‌سازی بهینه‌سازی موتورهای جستجو (SEO poisoning) توسط یک عامل تهدید چینی‌زبان هشدار داده‌اند که از بدافزار BadIIS برای حمله به کشورهای آسیای شرقی و جنوب شرقی، به‌ویژه ویتنام استفاده می‌کند. این فعالیت که “عملیات بازنویسی” (Operation Rewrite) نامیده شده، توسط واحد ۴۲ شرکت پالو آلتو نتورکس تحت عنوان CL-UNK-1037 رصد می‌شود و با گروه‌های تهدید Group 9 و DragonRank اشتراکات زیرساختی دارد.
بدافزار BadIIS به‌عنوان یک ماژول مخرب برای سرویس‌های اطلاعاتی اینترنت (IIS) طراحی شده که ترافیک HTTP ورودی را رهگیری و تغییر می‌دهد تا محتوای مخرب را از طریق سرورهای مشروع اما آسیب‌دیده ارائه دهد. این ماژول با بررسی هدر User-Agent درخواست‌های HTTP، بازدیدکنندگان موتورهای جستجو را شناسایی کرده و با سرور کنترل از راه دور (C2) تماس گرفته تا محتوای مسموم را دریافت کند. محققان واحد ۴۲ اعلام کردند: “مکانیزم ابتدا طعمه‌ای می‌سازد و سپس تله را فعال می‌کند.” مهاجمان از سه نوع مختلف ماژول BadIIS، یک کنترل‌کننده صفحه ASP.NET و یک اسکریپت PHP همه‌کاره برای دستکاری نتایج جستجو و کنترل جریان ترافیک استفاده می‌کنند.
کلمات کلیدی : امنیت سایبری, SEO poisoning, بدافزار BadIIS, تهدید سایبری, حمله سایبری, موتورهای جستجو
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.