Um sistema de distribuição de tráfego (TDS) denominado Help TDS, vinculado a um programa de afiliados de língua russa chamado Hotejka, foi identificado como ativo desde pelo menos 2017. Esse sistema oferece templates de código PHP para parceiros e afiliados que são instalados em sites comprometidos com o objetivo de direcionar visitantes inocentes para golpes de suporte técnico. Mais de 20.000 domínios Cloudflare Pages foram afetados.
Detalhes Técnicos
TDS Help: Sistema de Distribuição de Tráfego utilizado para direcionar tráfego para golpes de suporte técnico.
Hotejka: Programa de afiliados de língua russa, possivelmente uma rebranding da operação de monetização de tráfego ROI777.
Modo de Operação: Templates de código PHP são fornecidos a parceiros e instalados em sites comprometidos.
Impacto: Mais de 20.000 domínios Cloudflare Pages foram utilizados para hospedar golpes de suporte técnico.
Ações Recomendadas
Verificar sites comprometidos e remover códigos maliciosos.
Implementar medidas de segurança para prevenir reinfecção.
Monitorar tráfego suspeito e IOCs (Indicadores de Compromisso) relacionados.
Utilizar ferramentas de análise de tráfego para detectar padrões anômalos.
Essas informações visam subsidiar a análise e resposta a incidentes relacionados a esquemas de suporte técnico que utilizam o Help TDS e Hotejka.
