サイバーセキュリティ研究者たちは、検索エンジン最適化（SEO）詐欺、および高価値の認証情報、設定ファイル、証明書データの窃盗に関与しているとされる、UAT-8099というコードネームの中国語話者のサイバー犯罪グループの存在を明らかにしました。この攻撃は、Microsoft Internet Information Services（IIS）サーバーを標的とするように設計されており、感染のほとんどはインドとタイで報告されています。