Plusieurs dizaines de milliers de noms de domaine dissimulaient des activités cybercriminelles
Prolific Puma a réussi à passer inaperçu des chercheurs en cybersécurité pendant plus de quatre ans. Doté d’une infrastructure composée de dizaines de milliers de noms de domaine, cet acteur menaçant a été et continuera d’être le vecteur de multiples campagnes malveillantes. Explication.
LCe sont des experts d’Infoblox réussi à détecter une activité productive de Puma fin 2023après la détection d’un algorithme de génération de domaine enregistré (RDGA) utilisé pour créer des noms de domaine pour le service de raccourcissement d’URL malveillant.
Qui est Prolific Puma?
Un fournisseur de services clandestin qui permet à d’autres acteurs malveillants d’éviter d’être détectés dans l’exercice de leurs activités. Cela contribue à la propagation du phishing, des escroqueries et des logiciels malveillants, notamment auprès des entreprises.
Il est prouvé que les liens Prolific Puma sont distribués principalement par SMS.
- « Prolifique » fait référence à un réseau en croissance constante, avec de nouveaux domaines enregistrés presque chaque jour.
- ‘Puma’? Les experts d’Infoblox ont noté qu’à chaque fois que Prolific Puma utilise l’enregistrement du domaine public, il utilise systématiquement une adresse e-mail qui pointe vers la chanson « October 33 » du groupe Black Pumas – un groupe de soul.
Quelle est la menace ?
Infoblox soupçonne Prolific Puma de proposer un service destiné à d’autres acteurs malveillants et de n’exercer aucun contrôle sur les pages de destination finales. Les campagnes Puma productives impliquent de vastes réseaux de domaines contrôlés par d’autres acteurs malveillants basés sur le DNS, souvent enregistrés auprès de bureaux d’enregistrement à faible coût et générés par l’algorithme de génération de domaines enregistrés (RDGA).
Prolific Puma utilise en effet des RDGA pour générer ses noms de domaine. Ces domaines servent de raccourcisseurs de liens et sont hébergés par des prestataires de services anonymes pour garantir la discrétion et éviter la détection de leurs activités réelles.
L’économie de la cybercriminalité est la troisième au monde, estimée à 8 000 milliards de dollars d’ici 2023. Prolific Puma fait partie de la chaîne d’approvisionnement. Le blocage de Prolific Puma au niveau DNS protège donc les utilisateurs contre tout contenu malveillant qu’ils fournissent, estime Infloblox.
Articles similaires
