محققان امنیت سایبری از پلتفرم PhaaS جدید پرده برداشتند که با استفاده از رکوردهای تبادل ایمیل (MX) در DNS صفحات ورود جعلی ایجاد و حدود ۱۱۴برند را جعل میکند.
شرکت Infoblox که بر تحلیل اطلاعات DNS متمرکز است، نفوذگر مرتبط با فیشینگ را Morphing Meerkat نامید و کیت فیشینگ و فعالیتهای مرتبط را ردیابی کرد. عامل تهدید از تغییر مسیرهای باز در زیرساختهای تبلیغاتی سو استفاده کرد و دامنههای هک شده را برای توزیع صفحات فیشینگ به کار گرفت. Morphing Meerkat اطلاعات ورود سرقت شده را از طریق روشهای مختلف از جمله تلگرام، منتشر میکند.
https://thehackernews.com/2025/03/new-morphing-meerkat-phishing-kit.html