Сегодня с нами доктор Рене Бертон, вице-президент по анализу угроз в Infoblox, которая расскажет о своей работе над Lurking Lizard, "Фейковые установщики, фейковые отзывы, фейковые сервисы – реальные прокси, реальные". Исследование раскрывает Lurking Lizard, злоумышленника, который действует как минимум с 2022 года, используя поддельные установщики программ, VPN и похожие домены для тайного превращения устройств жертв в узлы резидентных прокси.Исследователи выявили более 230 связанных доменов и связали, казалось бы, разрозненные кампании, включая поддельные 7-Zip, загрузчики и WireVPN, через общую инфраструктуру, отслеживая URL-адреса, шаблоны развертывания и API. Расследование предполагает, что злоумышленник управляет комплексной прокси-операцией, вербуя скомпрометированные устройства, а затем монетизируя их пропускную способность через прокси-сервисы и сайты с фальшивыми отзывами, причем WireVPN, по-видимому, является последней эволюцией кампании.Исследование и краткий отчет для руководителей можно найти здесь:Фейковые установщики, фейковые отзывы, фейковые сервисы – реальные прокси, реальные жертвы