Cisco Talos 发现了一个以中文为交流语言的犯罪团伙，其追踪标识为 UAT-10147，该团伙针对广泛存在漏洞的 Web 服务器发起攻击。本文概述了此次行动，分析了受影响的国家和地区、BadIIS 感染可能造成的影响、攻击链以及攻陷后的战术。