Infoblox Threat Intel

Sable Squirrel は、1 万を超えるドメインにわたってスポーツストリーミング、ギャンブル、マルウェアのネットワークを運営する国際的な脅威アクターです。このアクターは、使い捨ての類似ドメイン登録と、残存トラフィックや評判を目的に取得したドロップキャッチドメインを組み合わせています。侵害したウェブサイトや乗っ取った開発者アカウントを通じて、ストリーミングブランドを宣伝しています。Sable Squirrel がドメインの取得に投じる予算は推定 700 万ドルで、Infoblox が 1 つのグループに帰属するとした予算としては最大規模です。取得対象のドメインには、かつて米国政府機関、Fortune 100 企業、主要な慈善団体が所有していたドメインも含まれます。Infoblox は、特徴的な DNS 署名とファイルアーティファクトを通じてこのアクターを追跡しています。

• 活動確認：2016 年 5 月
• Infoblox による発見：2026 年 1 月
• Infoblox による公開：2026 年 8 月
• 普及率：一般的