Infoblox Threat Intel
Vextrio Viper
VexTrio Viper est un acteur persistant qui opère une vaste entreprise criminelle reposant sur une combinaison de systèmes de distribution de trafic (TDS), de domaines usurpant des marques (lookalike domains) et d’algorithmes de génération de domaines enregistrés (RDGA) pour diffuser malwares, arnaques et contenus illégaux. Très compétent en DNS, VexTrio Viper a su créer exploiter le plus vaste programme d’affiliation cybercriminel connu, servant d’intermédiaire pour la revente de trafic à des dizaines d’autres criminels. VexTrio Viper et ses affiliés ciblent des utilisateurs dans le monde entier via de multiples vecteurs d’attaque. Il s’agit de l’acteur de menace le plus omniprésent qu’Infoblox ait observé sur les réseaux de ses clients. VexTrio Viper était auparavant connu sous le nom de VexTrio.
- En activité depuis : au moins 2017
- Découvert par Infoblox en : février 2022
- Publié par Infoblox en : juin 2022, octobre 2023 et janvier 2024
- Prévalence : très fréquente
