Le nouveau malware Frebniis Abuse des fonctionnalités IIS pour les Communications Secrètes

Il existe une nouvelle menace de malware pour les serveurs Microsoft Internet Information Services (IIS) baptisée Frebniss. Découverte par l'équipe de chasseurs de menaces de Symantec, la fonctionnalité FREB (Failed Request Event Buffering) d'IIS est responsable de la collecte des métadonnées de requête telles que les adresses IP, les en-têtes HTTP et les cookies. En abusant du composant FREB, il devient relativement plus facile pour les pirates d'échapper à la détection.