Злоумышленники взламывают серверы Windows IIS, чтобы добавить страницы уведомлений об истекших сертификатах, предлагающие посетителям загрузить вредоносный поддельный установщик.
Информационные службы Интернета (IIS) - это программное обеспечение веб-сервера Microsoft Windows, включенное во все версии Windows, начиная с Windows 2000, XP и Server 2003. Сообщение, отображаемое на страницах с ошибкой истечения срока действия злонамеренного сертификата, гласит: «Обнаружена потенциальная угроза безопасности, и переход на [имя сайта] не продлен. Обновление сертификата безопасности может позволить установить это соединение. NET :: ERR_CERT_OUT_OF_DATE».
