Boolka est un acteur de la menace connu pour infecter des sites web avec des scripts JavaScript malveillants à des fins d'exfiltration de données. Ils mènent des attaques opportunistes par injection SQL depuis au moins 2022. Boolka a développé une plateforme de diffusion de logiciels malveillants reposant sur le framework BeEF et distribue le cheval de Troie BMANAGER. Leurs activités témoignent d'une progression depuis de simples infections de sites web vers des opérations de logiciels malveillants plus sophistiquées.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).