Infoblox Threat Intel

Morphing Meerkat exécute une opération sophistiquée de phishing en tant que service (PhaaS), active depuis au moins 2020. Il utilise DNS-over-HTTPS (DoH) et les requêtes MX pour identifier dynamiquement le fournisseur de messagerie d'une victime et diffuser des pages de phishing ciblées. La plateforme prend en charge plus de 114 modèles spécifiques à chaque marque et propose une traduction automatique pour localiser les attaques.

Morphing Meerkat utilise des techniques de dissimulation pour échapper à la détection, en redirigeant le trafic suspect vers des sites légitimes. Il diffuse fréquemment des attaques de phishing via des sites WordPress compromis ou des liens de redirection ouverts. Les identifiants volés sont exfiltrés en temps réel par e-mail ou via des applications de messagerie. L'utilisation de l'obfuscation au niveau de la couche DNS et de la conception modulaire rend l'outil PhaaS à la fois furtif et évolutif.

Morphing Meerkat

• En activité depuis : janvier 2020
• Découvert par Infoblox en : février 2025
• Publié par Infoblox en : mars 2025
• Prévalence : peu fréquente