Tds

Infoblox เชื่อมโยง Help TDS ระบบกระจายทราฟฟิกที่ทำงานมาตั้งแต่ปี 2560 เข้ากับ Hotejka เครือข่ายพันธมิตรภาษารัสเซียที่เชื่อว่าเป็น ROI777 เปลี่ยนชื่อใหม่ ระบบนี้รับทราฟฟิกจากเว็บไซต์ WordPress ที่ถูกเจาะแล้วส่งต่อเหยื่อไปหน้าแจ้งเตือน Windows ปลอมให้โทรหา call center ตั้งแต่เมษายน 2569 กลุ่มนี้สร้างหน้า Cloudflare Pages ราว 300 หน้าต่อวัน รวมกว่า 20,000 โดเมน ปลายทางคือหลอกให้ติดตั้งโปรแกรมรีโมตเพื่อยึดเครื่องซ้ำ ๆ

ทีมวิจัย The DFIR Report เปิดเผยแคมเปญ SEO poisoning ขนาดใหญ่ชื่อ BengalSEO ที่ดำเนินการจากรัฐราชสถานของอินเดียมาตั้งแต่ปี 2558 ผ่านผู้ให้บริการไอทีสองรายคือ WeConnect Solutions และ Garage2Global กลุ่มนี้สร้างหน้าเว็บล่อที่ปลอมเป็นพอร์ทัลซัพพอร์ตและหน้าเปิดใช้งานบริการ แล้วดันขึ้นอันดับต้นบน Bing ด้วยเทคนิค Black Hat SEO ผู้ที่หลงกดจะถูกส่งผ่านระบบกระจายทราฟฟิกไปยังมัลแวร์ MayaBot ที่ปล่อยตัวขุดเหรียญ XMRig หรือถูกดันเข้าคอลเซ็นเตอร์ต้มตุ๋น

บริษัท Check Point Research เปิดโปงแคมเปญขนาดใหญ่ที่สร้างเว็บปลอมเลียนแบบเครื่องมือความปลอดภัยยอดนิยมอย่าง Ghidra, dnSpy และ SpiderFoot เพื่อหลอกแจกมัลแวร์ เมื่อคลิกดาวน์โหลด ผู้ใช้จะถูกส่งผ่าน Traffic Distribution System (TDS) ที่คัดกรองตามตำแหน่ง เบราว์เซอร์ VPN และว่าเป็นนักวิจัยหรือไม่ พบเว็บปลอมกว่า 100 แห่ง โหลดสคริปต์จาก CloudFront เป้าหมายคือนักวิจัยความปลอดภัยโดยตรง payload มี 3 ตระกูล: RemusStealer, AnimateClipper (สลับ wallet คริปโต) และ SessionGate (loader ต้านการวิเคราะห์)