مهاجمان سایبری در حال هدف قرار دادن سرورهای خدمات اطلاعات اینترنت (IIS) در آسیا به منظور نصب بدافزار BadIIS و دستکاری بهینه‌سازی موتورهای جستجو (SEO) هستند. محققان ترند مایکرو اعلام کردند که این کمپین احتمالاً انگیزه مالی دارد زیرا کاربران را به وب‌سایت‌های قمار غیرقانونی هدایت می‌کند. اهداف این حملات شامل سرورهای IIS در هند، تایلند، ویتنام، فیلیپین، سنگاپور، تایوان، کره جنوبی، ژاپن و برزیل است که متعلق به بخش‌های دولتی، دانشگاه‌ها، شرکت‌های فناوری و مخابرات می‌باشند.
این فعالیت‌ها به گروه تهدید چینی‌زبان DragonRank نسبت داده می‌شود که پیش از این توسط سیسکو تالوس شناسایی شده بود. بدافزار BadIIS قابلیت تغییر اطلاعات هدر پاسخ HTTP را دارد و با بررسی فیلدهای “User-Agent” و “Referer”، در صورت شناسایی کلمات کلیدی خاص، کاربران را به جای صفحات مشروع به سایت‌های قمار غیرقانونی هدایت می‌کند. همزمان، شرکت Silent Push شبکه توزیع محتوای (CDN) چینی Funnull را به فعالیتی موسوم به “پولشویی زیرساخت” مرتبط دانسته که در آن مهاجمان بیش از ۱۲۰۰ آدرس IP از آمازون و نزدیک به ۲۰۰ آدرس از مایکروسافت اجاره کرده‌اند تا وب‌سایت‌های جنایی میزبانی کنند.
کلمات کلیدی : مهاجمان سایبری, بدافزار BadIIS, سرورهای IIS, بهینه‌سازی موتورهای جستجو, DragonRank, پولشویی زیرساخت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.