Confiant et Infoblox : Les cybercriminels utilisent systématiquement le traqueur Keitaro dans des campagnes frauduleuses

Confiant et Infoblox : Les cybercriminels utilisent systématiquement le traqueur Keitaro dans des campagnes frauduleuses

Les entreprises de cybersécurité Confiant (surveillance d’environ 90 milliards d’impressions publicitaires par mois) et Infoblox (surveillance de l’infrastructure DNS) ont publié la première étude systématique sur les abus du traqueur publicitaire Keitaro auto-hébergé (développé par Apliteni) basée sur quatre mois de données depuis octobre 2025. L’équipe éditoriale d’iGN met en avant les données clés suivantes :

Échelle :

• Les chercheurs ont identifié 15 500 domaines malveillants, les cybercriminels en ayant enregistré environ 9 000 spécifiquement pour des campagnes frauduleuses
• Le trafic provenait de la programmatique, du spam, des réseaux sociaux et de sites piratés simultanément
• La fraude à l’investissement domine parmi les menaces identifiées
• Les fraudeurs utilisent l’IA pour la génération massive de pages d’atterrissage, de créations et de vidéos deepfake principalement en russe et en anglais

FaiKast (Confiant suit depuis mai 2025) :

• Les fraudeurs diffusent des vidéos deepfake avec des présentateurs de nouvelles IA via le réseau publicitaire Bigo Ads, ciblant la France, le Royaume-Uni, le Canada, le Japon et le Kazakhstan, redirigeant les victimes vers des copies de médias réels avec des citations fabriquées de personnalités publiques et des plateformes de cryptomonnaies fausses

FishSteaks (Confiant suit depuis au moins mars 2024) :

• Les fraudeurs imitent des tirages au sort au nom de marques de consommation américaines ciblant les États-Unis, gamifient les pages d’atterrissage, utilisent des domaines dans la zone .ru et remplacent les espaces réservés par de vrais logos de marques lors du lancement de campagnes

Réponse du développeur :

• Depuis août 2025, les chercheurs ont signalé plus de 100 domaines à Apliteni
• L’entreprise a bloqué plus de 12 comptes de fraudeurs
• Parmi les contrevenants, les chercheurs ont trouvé des utilisateurs de copies non autorisées de Keitaro, y compris TA2726
• Les conditions de licence de Keitaro interdisent le contenu «trompeur».

Le responsable de la sécurité de Keitaro a déclaré aux chercheurs que l’entreprise combine des réponses opérationnelles aux plaintes avec une surveillance interne pour détecter l’activité malveillante

Ceci est la première de trois parties de l’étude. Malgré les efforts d’Apliteni, les chercheurs notent que les fraudeurs font tourner les domaines et les créations plus rapidement que n’importe quel canal de réponse unique ne peut les bloquer