クレムリン支援の虚偽情報キャンペーン、悪意のある広告技術を利用してソーシャルメディアのモデレーションを回避

新たな報告書が、オンライン詐欺師やハッカーだけでなく、クレムリン支援の虚偽情報キャンペーンがソーシャルメディアのモデレーションを回避するために利用している広範な悪意のある広告技術エコシステムを明らかにしました。調査は、「Doppelganger」という虚偽情報ネットワークに焦点を当てており、高度なドメインクローキング技術を使用して親ロシア的叙述を広め、ヨーロッパのメディアに浸透しています。このクローキングサービスは、おそらく最も古い悪意のあるトラフィック配信システム（TDS）であるVexTrioとインフラストラクチャを共有しており、LosPollosとTacoLocoというアフィリエイトマーケティングサービスと関連しています。これらのサービスは、ユーザーをだましてプッシュ通知を有効にさせるための欺瞞的な戦術を使用しており、その後、マルウェアや詐欺の拡散に使用されます。研究者らは、これらのサービスをチェコ共和国とロシアに登録されたAdsproグループに関連付け、スイスにインフラストラクチャを有しています。AdsproはVexTrioとの関連性を否定していますが、LosPollosのプッシュ収益化サービスの一時停止やAdsproからAimed Globalへの改名などの行動は、悪意のある活動との関連を示唆しています。この報告書は、この悪意のある広告技術エコシステムがサイバーセキュリティにもたらす重大な脅威を強調し、ブラウザの通知要求に注意するようユーザーに警告しています。