PayTool est un acteur malveillant qui exploite un écosystème d'hameçonnage axé sur des arnaques aux infractions routières et au paiement d'amendes, ciblant les Canadiens par le biais d'ingénierie sociale basée sur les SMS. Ses campagnes usurpent l'identité de services canadiens de contrôle du trafic routier, en exploitant un modèle de « Traffic Ticket Search Portal » à l'allure fédérale qui regroupe les portails provinciaux de paiement d'amendes. PayTool entretient un réservoir de domaines génériques afin d'assurer la continuité lorsque des domaines provinciaux spécifiques sont mis sur liste noire, exploitant la confiance accordée aux marques au moyen de domaines jetables. Les recommandations incluent la mise en place de contrôles DNS et de passerelles web pour bloquer les domaines récemment enregistrés et les plages d'adresses IP connues liées à PayTool.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).