Infoblox Threat Intel

Vault Viper ist ein besonders gefährlicher Bedrohungsakteur, der eine kriminelle Infrastruktur mit fortschrittlichen Cyberfähigkeiten kombiniert. Er verbreitet einen als Datenschutzsoftware getarnten Browser, der heimlich Überwachungstools installiert, DNS-Einstellungen ändert und sich mit Command-and-Control-Servern (C2) verbindet.

Mit Millionen von Installationen und Verbindungen zur transnationalen organisierten Kriminalität – einschließlich Geldwäsche, Betrug und Menschenhandel – nutzt Vault Viper Online-Glücksspielplattformen als Waffe, um Benutzerdaten zu sammeln, der Entdeckung zu entgehen und Opfer in großem Umfang auszubeuten.

Sein umfangreicher DNS-Fußabdruck und sein malwareähnliches Verhalten machen ihn zu einer seltenen Verbindung von Cyberkriminalität und realen kriminellen Organisationen.

Vault Viper

• Aktiv seit: April 2005
• Von Infoblox entdeckt: März 2025
• Von Infoblox veröffentlicht: Oktober 2025
• Prävalenz: Nicht häufig