Infoblox Threat Intel

Savvy Seahorse est un acteur malveillant DNS spécialisé dans les escroqueries à l'investissement qui incite les victimes à créer des comptes sur de fausses plateformes d'investissement, à effectuer des dépôts sur des comptes personnels, puis à transférer ces dépôts vers une banque en Russie. Savvy Seahorse diffuse ses campagnes par le biais de publicités sur Facebook et intègre de faux robots ChatGPT et WhatsApp pour inciter les utilisateurs à saisir des informations personnelles. Il a usurpé l'identité d'entreprises légitimes telles qu'Apple, Meta, Mastercard, Visa et Google pour leur proposer des opportunités d'investissement.

• En activité depuis : au moins août 2021
• Découvert par Infoblox : août 2022
• Publié par Infoblox : février 2024
• Prévalence : peu fréquente