Desinformação apoiada pelo Kremlin contorna a moderação de mídia social por meio de tecnologia de anúncios maliciosos

Um novo relatório expõe um vasto ecossistema de tecnologia de anúncios maliciosos usado não apenas por golpistas e hackers online, mas também por campanhas de desinformação apoiadas pelo Kremlin para contornar a moderação de mídia social. A investigação se concentra na rede de desinformação “Doppelganger”, que usa um sofisticado ocultamento de domínio para espalhar narrativas pró-russas e infiltrar a mídia europeia. Esse serviço de ocultamento compartilha infraestrutura com VexTrio, provavelmente o sistema de distribuição de tráfego malicioso (TDS) mais antigo, e está vinculado a serviços de marketing de afiliados LosPollos e TacoLoco. Esses serviços empregam táticas enganosas para induzir os usuários a habilitarem notificações push, que são então usadas para disseminar malware e golpes. Os pesquisadores ligaram esses serviços ao grupo Adspro, registrado na República Tcheca e na Rússia, com infraestrutura na Suíça. Apesar da negação da Adspro de laços com a VexTrio, ações como o LosPollos suspendendo seu serviço de monetização push e a Adspro renomeando para Aimed Global sugerem uma conexão com atividades maliciosas. O relatório destaca a ameaça significativa de segurança cibernética representada por esse ecossistema de tecnologia de anúncios maliciosos e aconselha os usuários a serem cautelosos com solicitações de notificação do navegador.