Infoblox Threat Intel

Prolific Puma est un acteur de menace qui utilise des domaines générés par des algorithmes pour créer des liens raccourcis vers d'autres acteurs malveillants. Les liens courts leur permettent d'échapper à la détection lorsqu'ils diffusent des messages de phishing, des escroqueries et des malware. Prolific Puma est le premier acteur malveillant à être identifié comme un service malveillant de raccourcissement de liens. Ils enregistrent quotidiennement des centaines, voire des milliers de nouveaux domaines et abusent notamment du domaine de premier niveau .US TLD.

• En activité depuis : au moins janvier 2020
• Découvert par Infoblox en : mars 2022
• Publié par Infoblox en : octobre 2023
• Prévalence : peu fréquente