
Infoblox Threat Intel
Intelligence DNS originale
Dernières recherches
Infoblox Blog | August 13, 2026
Drop Something? Don’t Worry, Someone Caught it
An old domain is not always old trust. Dropcatch activity gives previously registered domains a second life, sometimes under very different ownership.
Infoblox Blog | August 13, 2026
7 millions de dollars issus de domaines expirés alimentent un empire du streaming qui repose sur un malware secret
Sable Squirrel dépense des millions pour acquérir des domaines expirés afin de proposer des jeux d’argent illégaux, du streaming, du malware de type RAT et des ransomwares, le tout au sein d’une vaste entreprise cybercriminelle.
Infoblox Blog | August 13, 2026
Les « Dropcatch Scavengers » ou récupérateurs de domaines : les domaines malveillants expirés deviennent de véritables mines d’or
Les acteurs de « dropcatch » captent le trafic provenant de sites web piratés en acquérant des domaines malveillants dont la validité a expiré et en redirigeant les victimes vers des escroqueries et des malwares.
Acteurs de menace identifiés par Infoblox
À propos de notre équipe :
Infoblox Threat Intel est le leader de la production de Threat Intelligence DNS originale, dans un paysage dominé par les agrégateurs.Qu'est-ce qui nous distingue ? Deux atouts : une expertise DNS exceptionnelle et une visibilité inégalée. Le DNS est réputé difficile à analyser et à exploiter pour la chasse aux menaces, mais notre compréhension approfondie et notre accès privilégié à l’infrastructure et aux flux Internet nous permettent d’identifier des acteurs de menace invisibles pour les autres.Nous adoptons une approche véritablement proactive — et non simplement défensive — en mettant notre expertise au service de la perturbation de la cybercriminalité à la source.
Nous croyons également au partage des connaissances pour soutenir la communauté de la sécurité dans son ensemble en publiant des recherches détaillées et des indicateurs sur GitHub. En outre, nos renseignements sont intégrés de manière transparente à nos solutions DNS Protectives d’Infoblox, permettant aux clients d’en bénéficier automatiquement, avec des taux de faux positifs parmi les plus faibles du marché.





