محققان امنیت سایبری کمپین جدیدی را کشف کردهاند که به گروه تهدید UAT-8099 وابسته به چین نسبت داده میشود و بین اواخر سال 2025 و اوایل 2026 رخ داده است. این فعالیت که توسط سیسکو تالوس کشف شده، سرورهای آسیبپذیر Internet Information Services (IIS) واقع در سراسر آسیا را هدف قرار داده، اما با تمرکز ویژه بر اهداف در تایلند و ویتنام. مقیاس این کمپین در حال حاضر
محققان امنیت سایبری گروه جرایم سایبری چینیزبان با نام رمز UAT-8099 را که مسئول تقلب بهینهسازی موتورهای جستجو (سئو) و سرقت اعتبارنامههای با ارزش بالا، فایلهای پیکربندی و دادههای گواهی است، شناسایی کردهاند. این حملات برای هدف قرار دادن سرورهای مایکروسافت IIS طراحی شده و بیشتر آلودگیها در هند و تایلند گزارش شده است
محققان امنیت سایبری توجه را به کمپین مسمومسازی بهینهسازی موتور جستجو (سئو) جلب میکنند که احتمالاً توسط یک عامل تهدید چینیزبان با استفاده از بدافزاری به نام BadIIS در حملات هدفگیری شرق و جنوب شرق آسیا، بهویژه با تمرکز بر ویتنام، انجام شده است.
مهاجمان سایبری در حال هدف قرار دادن سرورهای Internet Information Services (IIS) در آسیا به عنوان بخشی از کمپین دستکاری بهینهسازی موتور جستجو (SEO) برای نصب بدافزار BadIIS مشاهده شدهاند.