Kommentare zu folgendem Beitrag: Streaming-Imperium: 7 Millionen Dollar für alte Domains – Malware inklusive
Streaming-Imperium für 7 Millionen Dollar: Cyberkriminelle nutzen alte Domains für illegales Streaming, Glücksspiel und Malware.
Kommentare zu folgendem Beitrag: Streaming-Imperium: 7 Millionen Dollar für alte Domains – Malware inklusive
Drei finanziell motivierte Datensammler, die Tausende von Domains kontrollieren und den Traffic betrügerisch erwerben und an andere Dienste weiterverkaufen:
- Stuffy Squirrel (aktiv seit mindestens 2020; kontrolliert über 500 Domains), das einen TDS betreibt und bösartigen JavaScript-Code an Website-Besucher ausliefert, um Traffic an Affiliate-Werbenetzwerke zu verkaufen, die möglicherweise Popunder-Anzeigen und unerwünschte Push-Benachrichtigungen ausliefern, während es gleichzeitig legitime Köderbibliotheken wie Raphaël.js an Scanner ausliefert, die die Dropcatch-Domain direkt untersuchen.
- Shady Squirrel (aktiv seit mindestens Juli 2023; kontrolliert über 700 Domains) ist ein russischsprachiger Cyberkrimineller, der Datenverkehr an Initial Access Broker und Cyberkriminelle wie SocGholish sowie an Tech-Support-Betrüger und Affiliate-Marketing-Netzwerke über Keitaro-Server durch eine Kooperation mit Shady Squirrel wieder Zugriff auf Tausende kompromittierter Websites erlangt haben . weiterleitet. SocGholish soll nur wenige Tage nach der Zerstörung seiner Infrastruktur im Rahmen einer Strafverfolgungsmaßnahme
- Swiping Squirrel (aktiv seit mindestens 2022; kontrolliert über 3.000 Domains), das seinen betrügerischen Traffic an Zero-Click-Werbeplattformen weiterleitet , die ihn dann für Betrug oder Malware weiterverkaufen, ohne selbst an der Verbreitung schädlicher Inhalte beteiligt zu sein.
Hier noch das vietnamesische Modell als Grafik:
