Infoblox Threat Intel

Sable Squirrel ist ein transnationaler Bedrohungsakteur, der ein Netzwerk für Sport-Streaming, Glücksspiel und Malware betreibt, das mehr als 10.000 Domains umfasst. Der Akteur kombiniert kurzlebige Lookalike-Registrierungen mit Drop-Catch-Domains, die wegen ihres verbleibenden Traffics und Rufs erworben werden. Er bewirbt seine Streaming-Marken über kompromittierte Websites und gekaperte Entwicklerkonten. Das auf 7 Millionen Dollar geschätzte Budget von Sable Squirrel für den Erwerb von Domains ist bisher das größte, das Infoblox einer einzelnen Gruppe zugeschrieben hat. Zu seinen Akquisitionen gehören Domains, die früher US-Regierungsbehörden, Fortune-100-Unternehmen und großen Wohltätigkeitsorganisationen gehört haben. Infoblox verfolgt den Akteur anhand charakteristischer DNS-Signaturen und Dateiartefakte.

• Aktiv seit: Mai 2016
• Von Infoblox entdeckt: Januar 2026
• Von Infoblox veröffentlicht: August 2026
• Prävalenz: Häufig