Malware · 135 giorni fa

BadIIS Builder Trasforma l’Abuso di IIS in una Commodity

BadIIS non si comporta come un singolo implant. Talos ha recuperato un builder, il che significa che gli operatori possono generare build diverse per il reindirizzamento del traffico, la manipolazione dei crawler, il content hijacking e la frode SEO. La ricerca di un singolo hash o di una singola variante mancherà una famiglia che può continuare a cambiare forma.

Cronologia

• 19 mag Segnalato da Talos Intelligence

Fonti

1 fonte che coprono questa storia

• Talos Intelligence 19 mag

  From PDB strings to MaaS: Tracking a commodity BadIIS ecosystem used by Chinese-speaking threat

  Cisco Talos has uncovered a BadIIS variant — identifiable by its embedded "demo.pdb" strings — that functions as commodity malware, likely sold or shared among multiple Chinese-speaking cyber crime groups operating under a malware-as-a-service (MaaS) model for continuous monetization.

Entità

• lwxat

Part of the PlainSec briefing for 2026-05-19

Editions

• Briefing for 2026-05-19

Storie correlate

• Reaper Suddivide la Fiducia Tra Microsoft, Apple e Google