Infoblox Threat Intel

Sable Squirrel es un actor malicioso transnacional que opera una red de streaming deportivo, apuestas y software malicioso en más de 10 000 dominios. El actor combina registros desechables de dominios similares con dominios dropcatch adquiridos por su tráfico residual y su reputación. Promociona sus marcas de streaming a través de sitios web vulnerados y cuentas de desarrollador secuestradas. El presupuesto estimado de adquisición de dominios de Sable Squirrel, de 7 millones de dólares, es el mayor que Infoblox ha atribuido a un único grupo. Entre sus adquisiciones figuran dominios que antes pertenecían a agencias gubernamentales estadounidenses, empresas de Fortune 100 y destacadas organizaciones benéficas. Infoblox rastrea al actor a través de firmas distintivas de DNS y artefactos de archivos.

• En funcionamiento desde: mayo de 2016
• Descubierto por Infoblox: enero de 2026
• Publicado por Infoblox: agosto de 2026
• Prevalencia: frecuente