Help TDS เชื่อมโยงเครือข่าย Hotejka โดเมน Cloudflare Pages กว่า 2 หมื่

ระบบกระจายทราฟฟิก หรือ Traffic Distribution System (TDS) ที่ใช้ชื่อว่า Help TDS ถูกเชื่อมโยงกับโปรแกรมพันธมิตรภาษารัสเซียที่มีชื่อว่า Hotejka ซึ่งดูเหมือนเป็นการรีแบรนด์ของเครือข่ายหารายได้จากทราฟฟิกที่เคยรู้จักในชื่อ ROI777

Help TDS ถูกประเมินว่าดำเนินกิจการมาตั้งแต่ปี 2560 โดยมีการเสนอเทมเพลตโค้ดภาษา PHP ให้กับพันธมิตรและผู้ร่วมโปรแกรร เพื่อนำไปติดตั้งบนเว็บไซต์ที่ถูกเจาะระบบ จุดประสงค์เพื่อเปลี่ยนเส้นทางผู้ใช้งานที่ไม่ทันระวัง

กลไกการทำงานของ Help TDS

ระบบ Help TDS ทำงานโดยการฝังโค้ดลงในเว็บไซต์ที่ถูกบุกรุก เมื่อผู้ใช้งานเข้าถึงเว็บไซต์เหล่านั้น ระบบจะทำการประเมินลักษณะของผู้เข้าชมและเปลี่ยนเส้นทางไปยังหน้าเว็บปลายทางที่ถูกกำหนดไว้ ซึ่งมักเป็นหน้าหลอกลวงที่แสดงข้อความเตือนภัยด้านความปลอดภัยปลอม

เทคนิคนี้ช่วยให้ผู้ดำเนินการสามารถกรองกลุ่มเป้าหมายที่มีศักยภาพในการสร้างรายได้ ก่อนจะส่งต่อไปยังแคมเปญหลอกลวงต่างๆ ทำให้ประสิทธิภาพในการหลอกลวงสูงขึ้น

ความเชื่อมโยงกับ Hotejka

Hotejka เป็นโปรแกรมพันธมิตรภาษารัสเซียที่ทำหน้าที่เป็นตัวกลางระหว่างผู้ดำเนินการ TDS กับผู้ลงโฆษณาปลายทาง โดยมีลักษณะคล้ายคลึงกับ ROI777 ซึ่งเป็นชื่อเดิมของเครือข่ายนี้ การรีแบรนด์ช่วยให้สามารถหลบเลี่ยงการตรวจจับจากหน่วยงานรักษาความปลอดภัยได้ดียิ่งขึ้น

ข้อมูลจากการวิเคราะห์แสดงให้เห็นว่าทราฟฟิกที่ผ่าน Help TDS จะถูกส่งต่อไปยังแคมเปญที่หลากหลาย รวมถึงการหลอกลวงซัพพอร์ตเทคนิค ซึ่งแสดงข้อความเตือนว่าคอมพิวเตอร์ของผู้ใช้ติดมัลแวร์ เพื่อหลอกให้ผู้ใช้โทรติดต่อศูนย์ช่วยเหลือปลอม

การใช้ประโยชน์จาก Cloudflare Pages

โดเมนจำนวนมากกว่า 20,000 รายการที่โฮสต์บนแพลตฟอร์ม Cloudflare Pages ถูกนำมาใช้เป็นช่องทางในการหลอกลวง บริการ Cloudflare Pages เป็นบริการโฮสติ้งเว็บไซต์แบบสแตติกที่ได้รับความนิยม ซึ่งทำให้ผู้โจมตีสามารถสร้างหน้าเว็บปลอมได้อย่างรวดเร็วและมีต้นทุนต่ำ

การใช้โดเมนบนแพลตฟอร์มที่มีชื่อเสียงช่วยเพิ่มความน่าเชื่อถือให้กับลิงก์หลอกลวง ทำให้ผู้ใช้จำนวนมากหลงเชื่อและตกเป็นเหยื่อ

ผลกระทบและคำแนะนำ

การหลอกลวงซัพพอร์ตเทคนิคส่งผลกระทบต่อผู้ใช้งานจำนวนมาก ทั้งในแง่ของการสูญเสียเงินและข้อมูลส่วนบุคคล ผู้ใช้ควรระมัดระวังเมื่อพบข้อความเตือนภัยแบบป๊อปอัพบนเว็บไซต์ที่ไม่คุ้นเคย และไม่ควรโทรติดต่อหมายเลขที่ปรากฏบนหน้าจอโดยเด็ดขาด

หากพบว่าคอมพิวเตอร์มีปัญหาควรติดต่อศูนย์บริการของผู้ผลิตซอฟต์แวร์หรือฮาร์ดแวร์โดยตรงผ่านช่องทางทางการเท่านั้น

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th