Infoblox Threat Intel

Sable Squirrel est un acteur de menace transnational qui exploite un réseau dédié au streaming sportif, aux jeux d’argent et au malware, s’étendant sur plus de 10 000 domaines. Cet acteur combine des enregistrements de domaines similaires à usage unique avec des domaines « dropcatch » acquis pour leur trafic résiduel et leur réputation. Il assure la promotion de ses marques de streaming par le biais de sites web compromis et de comptes de développeurs piratés. Le budget d’acquisition de domaines de Sable Squirrel, estimé à 7 millions de dollars, est le plus important qu’Infoblox ait jamais attribué à un seul groupe. Parmi ses acquisitions figurent des domaines ayant appartenu à des agences gouvernementales américaines, à des entreprises du classement Fortune 100 et à de grandes organisations caritatives. Infoblox suit cet acteur grâce à des signatures DNS distinctives et à des artefacts de fichiers.

• En activité depuis : mai 2016
• Découverte par Infoblox : janvier 2026
• Publication par Infoblox : août 2026
• Prévalence : fréquente