Infoblox Threat Intel

Revolver Rabbit

Revolver Rabbit ist ein DNS-Akteur in der Werbebranche; sie haben zwischen Februar 2022 und Juli 2024 mithilfe eines Algorithmus zur Generierung registrierter Domains (RDGA) über 500.000 Domains erstellt. Ihre Domains bilden das größte und eines der vielfältigsten RDGA-Netzwerke, die wir bisher entdeckt haben.

Aktiv seit: mindestens Februar 2022
Von Infoblox entdeckt: März 2023
Von Infoblox veröffentlicht: Juli 2024
Prävalenz: Nicht häufig

Ressourcen zum Bedrohungsakteur

Pressemitteilung

Infoblox Threat Intel
July 17, 2024

Revolver Rabbit’s Million-Dollar Masquerade: Infoblox Uncovers The Hidden World of RDGAs

Santa Clara, Calif., July 17, 2024 — Infoblox Threat Intel released a threat landscape study of the use of registered domain generation algorithms (RDGAs) by malicious actors today.

Blog

James Barnett
July 17, 2024

RDGAs: The Next Chapter in Domain Generation Algorithms

Infoblox Threat Intel exposes registered DGAs (RDGAs), the novel DGAs used by threat actors like Revolver Rabbit to deliver XLoader, Hancitor, and other malware.

Research Report

Infoblox Threat Intel
July 17, 2024

REGISTERED DGAs: The Prolific New Menace No One Is Talking About

Registered domain generation algorithms (RDGAs) are a programmatic mechanism that allows threat actors to create many domain names at once, or over time, to register for use in their criminal infrastructure.

Infoblox Threat Intel

Revolver Rabbit

Ressourcen zum Bedrohungsakteur

Pressemitteilung

Revolver Rabbit’s Million-Dollar Masquerade: Infoblox Uncovers The Hidden World of RDGAs

Blog

RDGAs: The Next Chapter in Domain Generation Algorithms

Research Report

REGISTERED DGAs: The Prolific New Menace No One Is Talking About

Produkte

Lösungen

Unternehmen

Ressourcen

E-Mail-Updates von Infoblox erhalten