---
id: 7370
title: "Phát hiện chiến dịch tấn công mới của nhóm APT vào các máy chủ IIS sử dụng mã độc IIS Raid"
source_domain: blog.viettelcybersecurity.com
source_url: "https://blog.viettelcybersecurity.com/phat-hien-chien-dich-tan-cong-moi-cua-nhom-apt-vao-cac-may-chu-iis-su-dung-ma-doc-iis-raid/"
published_at: "2022-01-24T04:56:24Z"
tags: ["incident-response", "apt", "proxylogon", "exchange", "iis-raid", "iis-backdoor"]
phying_url: "https://phying.com/item/7370"
lang: en
---

# Phát hiện chiến dịch tấn công mới của nhóm APT vào các máy chủ IIS sử dụng mã độc IIS Raid

## Summary

Viettel's IR team details an APT campaign on a construction firm: ProxyLogon exploitation of Exchange, then the IIS Raid backdoor harvesting OWA credentials and persisting via malicious IIS modules.

## Intelligence Metadata

- **Sources:** blog.viettelcybersecurity.com
- **Published:** 2022-01-24T04:56:24Z
- **Original:** https://blog.viettelcybersecurity.com/phat-hien-chien-dich-tan-cong-moi-cua-nhom-apt-vao-cac-may-chu-iis-su-dung-ma-doc-iis-raid/
- **Phying News:** https://phying.com/item/7370