Keitaro в центре скандала: как через трекер вели инвестиционный развод, дипфейки и фальшивые лендинги

Keitaro — инструмент далеко не новый и хорошо знакомый арбитражному комьюнити. Но на этот раз трекер засветился в громкой и не очень приятной истории.

Infoblox Threat Intel и Confiant провели исследование, в котором за 4 месяца разобрали, как злоумышленники используют Keitaro в мошеннических кампаниях. В ходе исследования коллегам удалось найти около 15 500 доменов, связанных с вредоносными инстансами трекера. И еще около 9 000 из них были зарегистрированы заранее.

Через эту инфраструктуру шли инвестиционные AI-схемы, дипфейковые новости, фальшивая техподдержка и giveaway-воронки. Трафик на такие страницы шел со взломанных сайтов, из спама, соцсетей и рекламы. Сам Keitaro использовали для фильтрации аудитории, разведения потока и показа разных версий страниц в зависимости от ГЕО, устройства, IP и других параметров.

💔 Статья уже на сайте!
💙 Все каналы Партнеркина

🎑🏞🌅🌄🌠🎇🎆| #полезное