Descubierta una red maliciosa de proxies
- Seguridad
Lurking Lizard es el grupo de ciberamenazas de origen chino que está detrás de una extensa infraestructura de proxies que utiliza tanto algunos residenciales que han sido comprometidos como otros operados por ellos mismos tras suplantar la identidad de proveedores conocidos.
La unidad de inteligencia de seguridad de Infoblox, Infoblox Threat Intel, ha identificado y bautizado al nuevo actor de amenazas Lurking Lizard, de origen chino, que al parecer opera una extensa infraestructura fraudulenta de proxies. El informe que ha publicado la compañía revela que este actor malicioso está vinculado a más de 230 dominios fraudulentos, utilizados "para infectar dispositivos, operar infraestructuras de proxies, suplantar la identidad de proveedores de proxies conocidos y comercializar servicios relacionados".
La compañía destaca la complejidad de una estructura capaz de controlar varias fases de la cadena de suministro de proxies, incluyendo adquisición, promoción y monetización. Entras técnicas, el grupo crea dominios que suplantan a marcas conocidas, como 7-Zip, manipulan motores de búsqueda y lanzan anuncios online. También suplantan a los propios proveedores de proxy para "vender" sus accesos.
Al parecer, hubo cierta interconexión entre Lurking Lizard y la infraestructura desmantelada de IPIDEA, allá por el mes de enero, y sin embargo este tipo de varapalos no parecen mermar la capacidad del grupo para seguir operando sus botnets, lo que " demuestra la dificultad que aún existe para eliminarlas definitivamente". Es un entramado difícil de combatir.
Para Renée Burton, VP de Infoblox Threat Intel, "lo importante no es haber identificado un instalador fraudulento, sino el modelo de negocio que hay detrás de esta amenaza. Cuando los agentes maliciosos pueden expandir su actividad aprovechándose de la confianza que generan las aplicaciones de software legítimas, app stores y los sitios de reseñas, el riesgo se sitúa más allá del control de los responsables de ciberseguridad. Se convierte en un problema operativo, de fraude y de imagen para todas las empresas on-line".
