Confiant e Infoblox: Cibercriminosos usam sistematicamente o rastreador Keitaro em campanhas fraudulentas

Confiant e Infoblox: Cibercriminosos usam sistematicamente o rastreador Keitaro em campanhas fraudulentas

As empresas de cibersegurança Confiant (monitorando ~90 bilhões de impressões publicitárias por mês) e Infoblox (monitorando a infraestrutura DNS) publicaram o primeiro estudo sistemático sobre os abusos do rastreador publicitário Keitaro auto-hospedado (desenvolvido pela Apliteni) com base em quatro meses de dados desde outubro de 2025. A equipe editorial da iGN destaca os seguintes dados-chave:

Escala:

• Pesquisadores identificaram 15.500 domínios maliciosos, com cibercriminosos registrando ~9.000 deles especificamente para campanhas fraudulentas
• O tráfego veio de programática, spam, redes sociais e sites hackeados simultaneamente
• A fraude de investimento domina entre as ameaças identificadas
• Fraudadores usam IA para geração em massa de páginas de destino, criativos e vídeos deepfake principalmente em russo e inglês

FaiKast (Confiant está monitorando desde maio de 2025):

• Fraudadores espalham vídeos deepfake com âncoras de notícias de IA através da rede publicitária Bigo Ads, visando França, Reino Unido, Canadá, Japão e Cazaquistão, redirecionando vítimas para cópias de mídias reais com citações fabricadas de figuras públicas e plataformas de criptomoedas falsas

FishSteaks (Confiant está monitorando desde pelo menos março de 2024):

• Fraudadores imitam sorteios em nome de marcas de consumo americanas visando os EUA, gamificando páginas de destino, usando domínios na zona .ru e substituindo espaços reservados por logotipos reais de marcas ao lançar campanhas

Resposta do desenvolvedor:

• Desde agosto de 2025, pesquisadores relataram mais de 100 domínios à Apliteni
• A empresa bloqueou mais de 12 contas de fraudadores
• Entre os infratores, pesquisadores encontraram usuários de cópias não licenciadas do Keitaro, incluindo TA2726
• Os termos de licença do Keitaro proíbem conteúdo «enganoso».

O chefe de segurança do Keitaro disse aos pesquisadores que a empresa combina respostas operacionais a reclamações com monitoramento interno para detectar atividade maliciosa

Esta é a primeira de três partes do estudo. Apesar dos esforços da Apliteni, os pesquisadores observam que os fraudadores rotacionam domínios e criativos mais rápido do que qualquer canal de resposta individual pode bloqueá-los