VexTrio: кто стоит за крупнейшей сетью вредоносного трафика?

🕵️‍♂️ VexTrio — это группировка, которая с 2017 года продаёт веб-трафик аффилиатам, включая известные киберпреступные группировки ClearFake и SocGholish.

🐛 VexTrio использует алгоритм генерации доменов на основе словаря (DDGA) и скомпрометированные сайты на WordPress для перенаправления посетителей на вредоносные сайты, где они заражаются мошенническими и шпионскими программами.

🌐 VexTrio также использует протокол DNS для получения URL-адресов перенаправления, что позволяет им действовать как DNS-базированная система распределения трафика (DTDS) и ускользать от обнаружения.

#VexTrio #кибербезопасность #вредоносныйтрафик @SecLabNews