Confiant e Infoblox: Los ciberdelincuentes utilizan sistemáticamente el rastreador Keitaro en campañas fraudulentas

Confiant e Infoblox: Los ciberdelincuentes utilizan sistemáticamente el rastreador Keitaro en campañas fraudulentas

Las empresas de ciberseguridad Confiant (monitoreando ~90 mil millones de impresiones publicitarias al mes) e Infoblox (monitoreando la infraestructura DNS) publicaron el primer estudio sistemático sobre los abusos del rastreador publicitario Keitaro autoalojado (desarrollado por Apliteni) basado en cuatro meses de datos desde octubre de 2025. El equipo editorial de iGN destaca los siguientes datos clave:

Escala:

• Los investigadores identificaron 15,500 dominios maliciosos, con ciberdelincuentes registrando ~9,000 de ellos específicamente para campañas fraudulentas
• El tráfico provenía de programática, spam, redes sociales y sitios hackeados simultáneamente
• El fraude de inversión domina entre las amenazas identificadas
• Los estafadores utilizan IA para la generación masiva de páginas de destino, creativos y videos deepfake principalmente en ruso e inglés

FaiKast (Confiant ha estado rastreando desde mayo de 2025):

• Los estafadores difunden videos deepfake con presentadores de noticias de IA a través de la red publicitaria Bigo Ads, apuntando a Francia, el Reino Unido, Canadá, Japón y Kazajistán, redirigiendo a las víctimas a copias de medios reales con citas fabricadas de figuras públicas y plataformas de criptomonedas falsas

FishSteaks (Confiant ha estado rastreando desde al menos marzo de 2024):

• Los estafadores imitan sorteos en nombre de marcas de consumo estadounidenses dirigidos a EE. UU., gamificando páginas de destino, utilizando dominios en la zona .ru y reemplazando marcadores de posición con logotipos reales de marcas al lanzar campañas

Respuesta del desarrollador:

• Desde agosto de 2025, los investigadores han informado más de 100 dominios a Apliteni
• La empresa ha bloqueado más de 12 cuentas de estafadores
• Entre los infractores, los investigadores encontraron usuarios de copias no licenciadas de Keitaro, incluyendo TA2726
• Los términos de licencia de Keitaro prohíben contenido «engañoso».

El jefe de seguridad de Keitaro dijo a los investigadores que la empresa combina respuestas operativas a quejas con monitoreo interno para detectar actividad maliciosa

Esta es la primera de tres partes del estudio. A pesar de los esfuerzos de Apliteni, los investigadores señalan que los estafadores rotan dominios y creativos más rápido de lo que cualquier canal de respuesta individual puede bloquearlos