System dystrybucji ruchu (TDS) znany jako Help TDS, powiązany z rosyjskim programem partnerskim Hotejka, jest aktywny od co najmniej 2017 roku, udostępniając skompromitowanym stronom internetowym szablony kodu PHP, które przekierowują użytkowników do oszustw technicznych. Te oszustwa wykorzystują manipulację przeglądarką i techniki zapobiegania wyjściu, aby wyświetlać fałszywe alerty bezpieczeństwa Microsoft Windows, nakłaniając ofiary do kontaktu z telefonicznym wsparciem technicznym. Ostatnie ustalenia wskazują, że Help TDS przekierowuje ruch do VexTrio Viper, operatora cyberprzestępczego, a Hotejka jest podejrzewana o bycie następcą ROI777, podmiotu zajmującego się manipulacją ruchem i kopaniem kryptowalut. Oszustwa te są obecnie uruchamiane na darmowych stronach Cloudflare Pages, gdzie aktorzy zagrożeń tworzą około 300 nowych stron dziennie, a łączna liczba wykrytych domen przekroczyła 20 000, co sugeruje przychody rzędu milionów dolarów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)