Infoblox Threat Intel

Savvy Seahorse est un acteur de menace DNS spécialisé dans les escroqueries à l'investissement qui incite les victimes à créer des comptes sur de fausses plateformes d'investissement, à effectuer des dépôts sur des comptes personnels, puis à transférer ces dépôts vers une banque en Russie. Savvy Seahorse diffuse ses campagnes par le biais de publicités sur Facebook et intègre de faux robots ChatGPT et WhatsApp pour inciter les utilisateurs à saisir des informations personnelles. Il a usurpé l'identité d'entreprises légitimes telles qu'Apple, Meta, Mastercard, Visa et Google pour leur proposer des opportunités d'investissement.

• En activité depuis : au moins août 2021
• Découvert par Infoblox en : août 2022
• Publié par Infoblox en : février 2024
• Prévalence : peu fréquente