Des chercheurs en cybersécurité ont mis en lumière un groupe de cybercriminalité sinophone, baptisé UAT-8099, qui est impliqué dans la fraude par optimisation pour les moteurs de recherche (SEO) et le vol d'informations d'identification de grande valeur, de fichiers de configuration et de données de certificats. Les attaques visent les serveurs Microsoft Internet Information Services (IIS), la majorité des infections étant signalées en Inde et en Thaïlande.