Ayuda: TDS vinculado a Hotejka, ya que más de 20 000 dominios de Cloudflare Pages alojan estafas de asistencia técnica

Un sis­te­ma de dis­tri­bu­ción de trá­fi­co co­no­ci­do como Help TDS ha sido vin­cu­la­do con un pro­gra­ma de afi­lia­dos en ruso lla­ma­do Ho­tej­ka, el cual se con­si­de­ra una re­no­va­ción de la ope­ra­ción ROI777. Este sis­te­ma opera me­dian­te el uso de plan­ti­llas de có­di­go PHP ins­ta­la­das en si­tios web vul­ne­ra­dos para des­viar a los usua­rios hacia es­ta­fas de so­por­te téc­ni­co, em­plean­do téc­ni­cas que ma­ni­pu­lan el na­ve­ga­dor a pan­ta­lla com­ple­ta y evi­tan la sa­li­da del sitio.

Las in­ves­ti­ga­cio­nes se­ña­lan que Help TDS eva­lúa a los vi­si­tan­tes me­dian­te la ubi­ca­ción y la hue­lla di­gi­tal del na­ve­ga­dor para de­ci­dir el curso de ac­ción. Parte de su evo­lu­ción in­clu­yó el uso de un com­ple­men­to ma­li­cio­so en si­tios de Word­Press para sus­traer cre­den­cia­les y fa­ci­li­tar las re­di­rec­cio­nes me­dian­te ser­vi­do­res de co­man­do y con­trol. Asi­mis­mo, se ha ob­ser­va­do que trans­fie­re trá­fi­co a otras redes y uti­li­za pla­ta­for­mas de se­gui­mien­to de ren­di­mien­to pu­bli­ci­ta­rio.

Las es­ta­fas de so­por­te téc­ni­co im­ple­men­ta­das mues­tran aler­tas fal­sas que si­mu­lan pro­ble­mas de se­gu­ri­dad en sis­te­mas ope­ra­ti­vos, ins­tru­yen­do a las víc­ti­mas a lla­mar a un nú­me­ro te­le­fó­ni­co. Al es­ta­ble­cer co­mu­ni­ca­ción, los ope­ra­do­res uti­li­zan in­ge­nie­ría so­cial y he­rra­mien­tas de es­cri­to­rio re­mo­to para tomar el con­trol de los equi­pos afec­ta­dos o re­di­ri­gir a los usua­rios hacia pá­gi­nas con va­li­da­cio­nes fal­sas de CAPTCHA que ge­ne­ran co­rreo no de­sea­do.

Para la eje­cu­ción de estas ac­ti­vi­da­des, Ho­tej­ka ha em­plea­do miles de pá­gi­nas gra­tui­tas y ha uti­li­za­do dis­tin­tos alias en foros para ad­qui­rir ac­ce­so a pa­ne­les de ad­mi­nis­tra­ción de Word­Press y trá­fi­co de co­rreo no de­sea­do. En esta red par­ti­ci­pan nu­me­ro­sos afi­lia­dos que com­pro­me­ten si­tios web para re­di­ri­gir a las víc­ti­mas, acu­mu­lan­do ga­nan­cias a lo largo de los años a tra­vés de pro­gra­mas de afi­lia­dos eu­ro­peos.