Etiqueta: Infoblox

Más de 100 millones de nuevos dominios potencialmente sospechosos detectados el año pasado, con una antigüedad media de tan solo un día. El 82% de las organizaciones bajo observación lanzaron peticiones DNS en algún momento a dominios vinculados con tecnologías de publicidad online (Adtech) maliciosas. Agosto de 2025 –  Infoblox, líder en gestión basada en cloud de servicios críticos de red y ciberseguridad, ha hecho público el informe 2025 DNS Threat Landscape Report, que pone de manifiesto un drástico aumento de las ciberamenazas que utilizan de forma abusiva el DNS…

Read More

VexTrio proporciona sistemas de distribución de tráfico(TDS) a agentes maliciosos, que los utilizan como parte de su cadena de suministro en campañas de malware. Se ha descubierto un patrón común en el uso de tecnologías de advertising (Adtech) por parte de los agentes maliciosos, lo que ha servido a su vez para rastrear esta relación y obtener  información sobre la infraestructura y modus operandi de campañas de malware en DNS. Junio de 2025 –  Después de un análisis en profundidad del modo de operar de diferentes sistemas de distribución de tráfico (TDS), Infoblox Threat Intel, la unidad de inteligencia de seguridad de Infoblox, ha conseguido detectar una actividad aparentemente coordinada entre hackers que atacan sitios de WordPress y diferentes agentes que operan TDS vinculados con el actor…

Read More

Hazy Hawk es un sofisticado actor malicioso que explota registros DNS abandonados y alojados en la nube, tales como buckets de Amazon S3 y endpoints de Azure, para llevar a cabo el secuestro de subdominios (subdomain hijacking). La utilización masiva por parte de las empresas de servicios cloud ha provocado que también se haya disparado el número de recursos abandonados que siguen ejecutándose automáticamente, y que son aprovechados por actores maliciosos como parte de la cadena de suministro de sus ataques.  Mayo de 2025 – Infoblox Threat Intel, la unidad de inteligencia de seguridad de Infoblox, ha identificado un nuevo actor malicioso dedicado al secuestro de…

Read More

Morphing Meerkat suplanta más de 100 marcas y roba credenciales El actor de amenazas detrás de estas campañas, denominado “Morphing Meerkat”, emplea de manera creativa los registros de intercambio de correo (MX) en DNS para generar dinámicamente páginas de inicio de sesión falsas, suplantando más de 100 marcas y robando credenciales de acceso. Cuando una víctima hace clic en un enlace de phishing, el kit de phishing consulta el registro MX del dominio de correo electrónico de la víctima para identificar a su proveedor de servicio de correo electrónico. Basándose…

Read More