Ruthless Rabbit mène des campagnes d'escroquerie à l'investissement depuis novembre 2022, ciblant principalement les utilisateurs en Russie, en Pologne, en Roumanie et au Kazakhstan. L'acteur utilise des schémas RDGA pour créer plus de 2 600 domaines, hébergés sur plusieurs adresses IP dédiées, et emploie un service de dissimulation pour effectuer des vérifications de validation sur les prospects. Ses campagnes ont notamment porté sur des thèmes tels que les escroqueries financières liées au Baltic Pipe et l'usurpation de plateformes bien connues comme WhatsApp et Google Finance. Le thème de campagne le plus répandu implique un faux article de presse de « Channel One » faisant la promotion de la plateforme « GazInvest » avec des promesses de rendements élevés.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).