Долгосрочная система распределения трафика (TDS), известная как Help TDS, связана с русскоязычной партнерской программой Hotejka, которая, по всей видимости, является ребрендингом операции по монетизации трафика под названием ROI777. Help TDS считается активной как минимум с 2017 года и предлагает партнерам и аффилиатам шаблоны PHP-кода, которые устанавливаются на скомпрометированные веб-сайты с целью перенаправления ничего не подозревающих пользователей.

Система Help TDS активно использует уязвимости в веб-приложениях и сайты, чтобы внедрять вредоносный код и направлять посетителей на мошеннические ресурсы под предлогом предоставления технической поддержки. В результате, более 20,000 доменов, размещенных на платформе Cloudflare Pages, оказались вовлечены в эту схему, что вызывает серьезные опасения среди экспертов по кибербезопасности.

Анализ показывает, что Help TDS использует различные методы для обмана пользователей, включая фишинг и социальную инженерию. Мошеннические сайты часто маскируются под легитимные сервисы, предлагая помощь в решении проблем с компьютерами и мобильными устройствами. Пользователи, попадая на такие сайты, могут стать жертвами кражи личных данных и финансовых средств.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям быть внимательными и осторожными при поиске технической поддержки в интернете. Необходимо проверять легитимность сайтов и избегать предоставления личной информации на подозрительных ресурсах.

Недавние исследования показывают, что подобные схемы становятся все более распространенными, и мошенники постоянно адаптируют свои методы, чтобы обойти меры безопасности. Поэтому важно оставаться информированным о текущих угрозах и защищать свои устройства от вредоносного ПО.

Кроме того, эксперты призывают компании и владельцев сайтов более тщательно следить за безопасностью своих ресурсов, чтобы предотвратить их использование в мошеннических схемах. Внедрение современных средств защиты и регулярное обновление программного обеспечения могут значительно снизить риски, связанные с кибератаками.

Источник новости:
The Hacker News

Читать полностью