我们发现间谍软件供应商依赖合法的营销工具来支持恶意活动。例如,一家名为 CyberRoot Risk Advisory Private 的印度公司(我们将在下一节详细介绍其活动)使用名为 Branch 的营销工具来创建、管理和跟踪网络钓鱼链接的传递,可能是为了混淆其来源并利用商业营销服务提供的优势。一旦点击这些链接,人们就会被重定向到该公司庞大的恶意网站网络中的欺骗域。这表明全社会响应对于应对这个日益壮大的恶意行业有多么重要,包括通过共享威胁指标,以便我们能够共同构建互联网上这些活动的更全面图景。