A Infoblox Threat Intel revelou detalhes sobre o “Vane Viper”, grupo de cibercriminosos que se apresenta como uma empresa legítima de tecnologia de publicidade digital. Segundo a investigação, a organização não apenas facilita fraudes e a distribuição de malwares por meio de programas de afiliados, como também participa ativamente dessas operações, utilizando infraestrutura própria para escalar ataques em nível global.
CONTEÚDO RELACIONADO – Eucatex reduz em 80% e-mails maliciosos após adotar cultura de cibersegurança
Monitorado pela Infoblox há mais de três anos, o grupo – inicialmente identificado como Omnatuor – já foi detectado em cerca de metade das redes de clientes da empresa, movimentando mais de 1 trilhão de consultas DNS apenas no último ano. Seus domínios chegam a figurar entre os mais acessados do mundo, com um deles alcançando o top 1 mil do ranking Tranco.
A pesquisa aponta que o Vane Viper corresponde à AdTech Holding, controladora da PropellerAds, empresa já questionada no mercado por práticas abusivas. A análise de dados de DNS e a interação direta com seu sistema de distribuição de tráfego (TDS) demonstraram que a companhia não é apenas alvo de abusos por terceiros, mas cúmplice em esquemas de fraude e disseminação de malwares. Em vários momentos, a própria PropellerAds entregou arquivos maliciosos diretamente aos pesquisadores.
O relatório também mostra paralelos entre o Vane Viper e o VexTrio, outro grupo rastreado pela Infoblox, revelando semelhanças estruturais e ligações com organizações controladas por falantes de russo, com presença na Europa Oriental e em Chipre. Essas conexões incluem vínculos com plataformas de conteúdo adulto, fraudes de anúncios, campanhas de desinformação e até operações ligadas a oligarcas russos.
Para a Infoblox, o caso reforça que o submundo do cibercrime nem sempre atua apenas nas sombras, mas também sob a fachada de empresas comerciais aparentemente legítimas. “Antes acreditávamos que os cibercriminosos exploravam plataformas de adtech; hoje vemos que, em muitos casos, eles são essas plataformas”, afirmou Renée Burton, vice-presidente de Threat Intel da companhia.
O ecossistema de publicidade digital, projetado para ser rápido e rentável, não prioriza a segurança dos usuários. A rede operada pelo Vane Viper, com mais de 60 mil domínios e sofisticadas técnicas para evitar detecção, demonstra como o crescimento descontrolado desse setor tem aberto espaço para a expansão global de ameaças digitais.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X
