https://cyberveille.ch/tags/shady-squirrel/ Recent content in Shady Squirrel on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-dropcatch-trois-acteurs-scavengers-recyclent-des-domaines-malveillants-expires-pour-monetiser-du-trafic/ Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-dropcatch-trois-acteurs-scavengers-recyclent-des-domaines-malveillants-expires-pour-monetiser-du-trafic/ <p>📅 <strong>Source</strong> : Infoblox Threat Intelligence, publié le 13 août 2026. Il s&rsquo;agit de la troisième partie d&rsquo;une série de blogs sur la pratique du <strong>dropcatch</strong> de domaines malveillants.</p> <h2 id="-contexte-général">🎯 Contexte général</h2> <p>Chaque année, des dizaines de milliers de sites web sont compromis par des acteurs comme <strong>SocGholish</strong> ou <strong>ClearFake</strong>, qui y insèrent des scripts contactant des domaines contrôlés par l&rsquo;attaquant. Lorsque ces domaines expirent, les requêtes continuent d&rsquo;affluer sans réponse. Trois acteurs identifiés exploitent cette opportunité en rachetant ces domaines expirés (<strong>dropcatch</strong>) pour hériter du trafic victime et le rediriger vers leurs propres arnaques ou malwares, sans compromettre eux-mêmes les sites.</p>