20.000-dən Çox Cloudflare Domeni Help TDS və Hotejka tərəfindən Tech Support Scams üçün İstismar Edilir

Yeni Kəşf: Help TDS və Hotejka Əlaqəsi

Kibertəhlükəsizlik üzrə mütəxəssislər uzun müddətdir fəaliyyət göstərən “Help TDS” adlı Traffic Distribution System (TDS) ilə Rusiyaya məxsus “Hotejka” adlı affiliate proqramı arasında əlaqə aşkar ediblər. Bu kəşf, 20.000-dən çox Cloudflare Pages domeninin Tech Support Scams üçün istifadə edildiyi genişmiqyaslı bir istismar şəbəkəsini üzə çıxarıb.

Help TDS-in Fəaliyyət Mexanizmi

2017-ci ildən bəri aktiv olduğu təxmin edilən Help TDS, tərəfdaşlarına və affiliate-lərə PHP kodu şablonları təklif edir. Bu kodlar kompromatlaşdırılmış veb-saytlara yerləşdirilir və şübhəsiz istifadəçiləri müəyyən hədəf səhifələrə yönləndirmək məqsədi daşıyır. Mənbələr qeyd edir ki, “Hotejka” əvvəllər “ROI777” adı altında fəaliyyət göstərən trafik monetizasiya əməliyyatının yeni brendi ola bilər.

Bu sistemin əsas məqsədi, istifadəçiləri bilmədən zərərli və ya fırıldaqçı məzmunlu saytlara yönləndirməkdir. Adətən, bu istiqamətləndirmələr istifadəçilərə texniki dəstək adı altında saxta problemlər təqdim edən və bunun qarşılığında ödəniş tələb edən Tech Support Scams səhifələrinə aparır.

Cloudflare Pages Domenlərinin İstismarı

Bu fırıldaqçı kampaniyada diqqət çəkən əsas məqam, 20.000-dən çox Cloudflare Pages domeninin hədəf alınmasıdır. Cloudflare Pages, veb inkişafçılarının sürətli və asan şəkildə statik veb-saytlar və tətbiqlər yerləşdirməsi üçün nəzərdə tutulmuş bir platformadır. Fırıldaqçılar bu platformadan istifadə edərək, legit görünən domenlər altında Tech Support Scams səhifələrini yerləşdirir və beləliklə, istifadəçilərin etibarını qazanmağa çalışırlar.

Böyük sayda domenlərin istismarı, əməliyyatın miqyasını və təşkilatçılıq səviyyəsini göstərir. Bu, həm Cloudflare ekosistemi üçün, həm də ümumilikdə internet təhlükəsizliyi üçün ciddi bir narahatlıq mənbəyidir.

Təhlükəsizlik Perspektivi

Help TDS kimi Traffic Distribution System-lər kiber cinayətkarlar üçün mühüm infrastruktur rolunu oynayır. Onlar zərərli trafikin geniş miqyasda yayılmasına imkan verir və bu da Tech Support Scams, phishing və digər zərərli fəaliyyətlərin effektivliyini artırır. İstifadəçilərin bu cür fırıldaqçı kampaniyalardan qorunması üçün daima ayıq olmaları, şübhəli linklərə tıklamamaları və etibarlı antivirus proqramlarından istifadə etmələri tövsiyə olunur. Cloudflare kimi xidmət təminatçıları da öz növbəsində platformalarını bu cür istismarlardan qorumaq üçün daim yeni mexanizmlər inkişaf etdirməlidir.