Infoblox Threat Intel

Prolific Puma est un acteur malveillant qui utilise des domaines générés par des algorithmes pour créer des liens raccourcis vers d'autres acteurs malveillants. Les liens courts leur permettent d'échapper à la détection lorsqu'ils diffusent des messages de phishing, des escroqueries et des malware. Prolific Puma est le premier acteur malveillant à être identifié comme un service malveillant de raccourcissement de liens. Ils enregistrent quotidiennement des centaines, voire des milliers de nouveaux domaines et abusent notamment du domaine de premier niveau .US TLD.

• En activité depuis : au moins janvier 2020
• Découvert par Infoblox : mars 2022
• Publié par Infoblox : octobre 2023
• Prévalence : peu fréquente