Prolific Puma a réussi à passer sous les radars des chercheurs en cybersécurité pendant plus de 4 ans. Avec une infrastructure composée de dizaines de milliers de noms de domaine, cet acteur de menace a été, et continue d’être, le vecteur de multiples campagnes malveillantes. Explications.
Les experts d’Infoblox ont réussi à repérer l’activité de Prolific Puma fin 2023, suite à la détection d’un algorithme de génération de domaines enregistrés (RDGA) utilisé pour créer les noms de domaine du service malveillant de raccourcissement d’URL.
Qui est Prolific Puma ?
Un fournisseur de services clandestins qui permet à d’autres acteurs malveillants d’éviter de se faire détecter dans la conduite de leurs opérations. Il contribue à la propagation du phishing, d’escroqueries et de logiciels malveillants, notamment auprès des des entreprises).
Les éléments indiquent que les liens de Prolific Puma sont principalement diffusés via des SMS.
- ‘Prolific’ fait référence à un réseau en constante expansion, avec de nouveaux domaines enregistrés presque quotidiennement.
- ‘Puma’ ? Les experts d’Infoblox ont remarqué qu’à chaque fois que Prolific Puma utilise l’enregistrement de domaine public, il utilise systématiquement une adresse e-mail faisant référence à la chanson ‘October 33’ du groupe Black Pumas – un groupe de soul.
Quelle est la menace ?
Infoblox soupçonne Prolific Puma de fournir un service destiné à d’autres acteurs malveillants et de ne pas contrôler les pages de destinations finales. Les campagnes Prolific Puma impliquent de grands réseaux de domaines contrôlés par d’autres acteurs de menaces reposant sur le DNS, souvent enregistrés avec des registraires peu coûteux et générés par des RDGA (Registered Domain Generation Algorithm).
En effet, Prolific Puma se base sur les RDGA pour générer leurs noms de domaine. Ces domaines servent de raccourcisseurs de liens et sont hébergés chez des fournisseurs de services anonymes afin d’assurer la discrétion et d’éviter la détection de leurs activités réelles.
L’économie de la cybercriminalité est la troisième au monde, avec une valeur estimée à 8 000 milliards de dollars en 2023. Prolific Puma fait partie de la chaîne d’approvisionnement. Le blocage de Prolific Puma au niveau des DNS protège ainsi les utilisateurs de tous les contenus malveillants qu’ils servent, estime Infloblox.
