Infoblox Threat Intel

Ruthless Rabbit es un sofisticado actor de amenazas dedicado a las estafas de inversión que lleva operando desde finales de 2022. Utiliza algoritmos de generación de dominios registrados (RDGA) para preregistrar miles de dominios de corta duración, que permite rotarlos rápidamente para evadir la detección.

El actor emplea técnicas de DNS comodín, geofencing y encubrimiento para filtrar los escáneres de seguridad y enviar contenido fraudulento personalizado solo a objetivos válidos, principalmente en Europa del Este. Las víctimas son redirigidas a plataformas de inversión falsas muy convincentes, que a menudo suplantan marcas conocidas o celebridades.

Las campañas de Ruthless Rabbit ejemplifican cómo el abuso del DNS y las tácticas de infraestructura evasivas están transformando el fraude cibernético a escala.

Ruthless Rabbit

• En funcionamiento desde: al menos 2022
• Descubierto por Infoblox: julio de 2024
• Publicado por Infoblox: abril de 2025
• Prevalencia: poco frecuente