SEO-Manipulation durch BadIIS: Eine neue Bedrohung für Asien

HONGKONG / LONDON (IT BOLTWISE) – Eine neue Bedrohung durch SEO-Manipulationen hat Asien im Visier. Cyberkriminelle nutzen das BadIIS-Malware-Modul, um Suchmaschinenergebnisse zu manipulieren und Nutzer auf betrügerische Websites umzuleiten. Besonders betroffen sind legitime Server in Vietnam, die durch diese Angriffe kompromittiert werden.

In der sich ständig weiterentwickelnden Welt der Cyberbedrohungen hat eine neue Form der SEO-Manipulation, bekannt als BadIIS, die Aufmerksamkeit von Sicherheitsexperten auf sich gezogen. Diese Malware, die von einem mutmaßlich chinesischsprachigen Akteur eingesetzt wird, zielt auf legitime Server in Ost- und Südostasien ab, insbesondere in Vietnam. Die Angriffe, die unter dem Namen Operation Rewrite bekannt sind, werden von Palo Alto Networks Unit 42 verfolgt und zeigen deutliche Überschneidungen mit der Infrastruktur von Gruppen, die von ESET als Group 9 und DragonRank bezeichnet werden.

SEO-Poisoning ist eine Technik, bei der Angreifer Suchmaschinenergebnisse manipulieren, um Nutzer auf unerwartete oder unerwünschte Websites zu leiten. Diese Methode wird häufig für finanzielle Gewinne genutzt, indem Nutzer auf Glücksspiel- oder Pornoseiten umgeleitet werden. Das BadIIS-Modul, ein bösartiges natives Internet Information Services (IIS)-Modul, ist so konzipiert, dass es eingehenden HTTP-Webverkehr abfängt und modifiziert, um bösartige Inhalte über legitime kompromittierte Server an Besucher zu liefern.

Die Funktionsweise von BadIIS ist raffiniert: Es identifiziert Besucher, die von Suchmaschinen-Crawlern stammen, indem es den User-Agent-Header in der HTTP-Anfrage überprüft. Anschließend kontaktiert es einen externen Server, um den vergifteten Inhalt abzurufen, der die SEO verändert und die Suchmaschine dazu bringt, die Opferseite als relevantes Ergebnis für die im Command-and-Control (C2)-Server-Antwort gefundenen Begriffe zu indexieren. Sobald die Seiten auf diese Weise vergiftet sind, werden ahnungslose Nutzer, die nach diesen Begriffen suchen, auf eine legitime, aber kompromittierte Seite gelockt und schließlich auf eine betrügerische Seite umgeleitet.

In einem von Unit 42 untersuchten Vorfall nutzten die Angreifer ihren Zugang zu einem Suchmaschinen-Crawler, um auf andere Systeme zuzugreifen, neue lokale Benutzerkonten zu erstellen und Web-Shells zu installieren, um einen dauerhaften Fernzugriff zu etablieren, Quellcode zu exfiltrieren und BadIIS-Implantate hochzuladen. Diese Angriffe zeigen, wie ausgeklügelt und gefährlich SEO-Manipulationen sein können, insbesondere wenn sie mit anderen bösartigen Aktivitäten kombiniert werden.

Die Bedrohung durch BadIIS ist ein weiteres Beispiel dafür, wie Cyberkriminelle ständig neue Methoden entwickeln, um Sicherheitsmaßnahmen zu umgehen und ihre Ziele zu erreichen. Unternehmen und Organisationen in der betroffenen Region müssen wachsam bleiben und ihre Sicherheitsprotokolle regelmäßig aktualisieren, um solchen Bedrohungen entgegenzuwirken. Die Zusammenarbeit zwischen Sicherheitsexperten und betroffenen Unternehmen ist entscheidend, um die Verbreitung dieser Art von Malware zu stoppen und die Integrität der digitalen Infrastruktur zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!