Infoblox Threat Intel
Vextrio Viper
Vextrio Viper est un acteur malveillant persistant qui exploite une vaste entreprise criminelle utilisant un trio de systèmes de distribution de trafic (TDS), de domaines sosies et d'algorithmes de génération de domaines enregistrés (RDGA) pour diffuser des malwares, des escroqueries et des contenus illégaux. Vextrio Viper est très habile en matière de DNS. Ses compétences lui ont permis de créer et d'exploiter le plus grand programme d'affiliation cybercriminel connu, avec lequel il sert de courtier en trafic pour des dizaines d'autres criminels. VexTrio Viper et ses affiliés ciblent les utilisateurs du monde entier par le biais de nombreux vecteurs d'attaque. Il s'agit de l'acteur malveillant le plus répandu qu'Infoblox ait identifié dans les réseaux de ses clients. Vextrio Viper était auparavant connu sous le nom de VexTrio.
- En activité depuis : au moins 2017
- Découvert par Infoblox : février 2022
- Publié par Infoblox : juin 2022, octobre 2023, janvier 2024
- Prévalence : très fréquente
