Infoblox Threat Intel

Detour Dogは、侵害されたウェブサイトのエコシステムを制御する持続的な脅威アクターです。DNS TXT レコードを使用して、訪問者のリダイレクトやリモートコンテンツの取得を感染済みウェブサイトに指示する手法を主に用いています。この手法により、他のアクターのアフィリエイトとして詐欺やマルウェアを配布可能になっています。

Detour Dog は Help TDS、Monetizer、Los Pollos などのアフィリエイトであり、Hive0145 向けに StarFish バックドアと Strela Stealer を配布しました。

• 動作確認：2020 年
• Infoblox による検出：2023 年
• Infoblox による公開：2025 年
• 普及率：まれ