Infoblox Threat Intel

Lurking Lizard は金銭的動機のある脅威アクターで、少なくとも 2022 年 8 月以降、フルスタックの悪意あるレジデンシャルプロキシビジネスを運営しています。このアクターは、偽の 7-Zip ユーティリティを含むトロイの木馬化されたソフトウェアインストーラーを配布し、被害者のデバイスをレンタル用プロキシネットワークのノードとして密かに登録します。
DNS 分析の結果、アクターが管理する 230 以上のドメインが、IPIDEA、SmartProxy、911Proxy などの人気ソフトウェア、VPN サービス、レジデンシャルプロキシプロバイダーになりすましていることが判明しました。このアクターは、自社のネットワークにトラフィックを誘導するために、偽のプロキシレビューサイトも運営しています。インフラの証跡と WHOIS データは、起源が中国にある可能性が高いことを示しています。

Lurking Lizard

• 活動確認：2022 年 8 月以降
• Infoblox による発見：2026 年 1 月
• Infoblox による公開：2026 年 7 月
• 普及率：まれ