Infoblox Threat Intel

Lurking Lizard es un actor de amenazas con motivaciones económicas que opera un negocio integral de proxies residenciales maliciosos desde, al menos, agosto de 2022. El actor distribuye instaladores de software troyanizados, incluida una falsa utilidad 7-Zip, para registrar de forma silenciosa los dispositivos de las víctimas como nodos en una red de proxies de alquiler.
El análisis del DNS reveló más de 230 dominios controlados por el actor que suplantaban software popular, servicios VPN y proveedores de proxies residenciales como IPIDEA, SmartProxy y 911Proxy. El actor también gestiona sitios falsos de reseñas de proxies para dirigir el tráfico hacia su propia red. Las pruebas de infraestructura y los datos de WHOIS apuntan a un probable origen chino.

Lurking Lizard

• En funcionamiento desde: agosto de 2022
• Descubierto por Infoblox: enero de 2026
• Publicado por Infoblox: julio de 2026
• Prevalencia: poco frecuente