BadIIS Builder Trasforma l’Abuso di IIS in una Commodity
BadIIS non si comporta come un singolo implant. Talos ha recuperato un builder, il che significa che gli operatori possono generare build diverse per il reindirizzamento del traffico, la manipolazione dei crawler, il content hijacking e la frode SEO. La ricerca di un singolo hash o di una singola variante mancherà una famiglia che può continuare a cambiare forma.
From PDB strings to MaaS: Tracking a commodity BadIIS ecosystem used by Chinese-speaking threat
Cisco Talos has uncovered a BadIIS variant — identifiable by its embedded "demo.pdb" strings — that functions as commodity malware, likely sold or shared among multiple Chinese-speaking cyber crime groups operating under a malware-as-a-service (MaaS) model for continuous monetization.