Infoblox Threat Intel

Swiping Squirrel betreibt das aktivste von Infoblox verfolgte Drop-Catch-Affiliate-Betrugsnetzwerk und hat seit mindestens 2022 mehr als 3.000 Domains erworben, die in bestehende bösartige Infrastruktur eingebettet sind. Besucher werden unbemerkt auf Zero-Click-Werbeplattformen umgeleitet – hauptsächlich ZeroPark von Team Internet –, wo ihr Traffic an Käufer versteigert wird, zu denen Betrüger, Malware-Distributoren und kommerzielle Werbetreibende gehören können. Clientseitiges Fingerprinting und Cloaking filtern Bots und sonstigen nicht zielgerichteten Traffic heraus. Zu den bestätigten nachgelagerten Zielen gehören AliExpress-Affiliate-Links, Kelkoo-Preisvergleiche und ClickFix-Angriffe.

• Aktiv seit: 2022
• Von Infoblox entdeckt: März 2025
• Von Infoblox veröffentlicht: August 2026
• Prävalenz: Häufig