克里姆林宫支持的虚假信息活动利用恶意广告技术绕过社交媒体审查

2025-06-12

一项新的调查报告揭露了一个复杂的恶意广告技术生态系统,该系统不仅为网络骗子和黑客提供支持,还被克里姆林宫支持的虚假信息宣传活动用来绕过社交媒体平台的审查机制。调查发现,名为“Doppelganger”的虚假信息网络利用复杂的域名隐藏服务,通过一系列域名跳转来传播亲俄叙事,并渗透欧洲媒体。该服务还与VexTrio(一个据称是最古老的恶意流量分发系统)共享基础设施,并与名为LosPollos和TacoLoco的附属营销服务相关联,后者使用欺骗性手段诱导用户启用推送通知,从而传播恶意软件和诈骗信息。调查人员发现,这些服务与在捷克共和国和俄罗斯注册的Adspro集团有关,其基础设施位于瑞士。尽管Adspro否认与VexTrio有关联,但其行为变化(例如LosPollos暂停推送货币化服务,Adspro更名为Aimed Global)表明其与恶意活动存在关联。该报告强调了恶意广告技术生态系统对网络安全构成的重大威胁,并建议用户谨慎对待浏览器通知请求。