Uma pesquisa inédita da Infoblox Threat Intel revelou o funcionamento de uma rede maliciosa de anúncios digitais em larga escala, operada pelo grupo de cibercriminosos conhecido como Vane Viper. Segundo o relatório, o grupo se apresenta como uma empresa legítima de tecnologia de publicidade digital (adtech), mas atua facilitando golpes e distribuindo malwares por meio de programas de afiliados, além de participar diretamente da disseminação dessas ameaças.
- Siga o tecflow no tik tok
Monitorado pela Infoblox por mais de três anos, o Vane Viper, inicialmente identificado como Omnatuor, tornou-se prioridade de pesquisa devido à sua presença massiva em redes de clientes: “os domínios usados pelo grupo já foram detectados em aproximadamente 50% dessas redes”. A atuação do grupo é global, com diversos domínios figurando entre os 10 mil sites mais acessados do mundo, segundo o ranking Tranco, e um deles chegou a alcançar até o top 1 mil.
A investigação revelou que o Vane Viper corresponde à AdTech Holding, controladora da controversa PropellerAds. O grupo se beneficia de sites comprometidos e anúncios enganosos publicados por afiliados para distribuir malwares e fraudes digitais. Embora a indústria de segurança já levantasse dúvidas sobre a integridade da PropellerAds, este relatório traz evidências concretas de sua participação ativa em atividades ilícitas.
Claro evolui pós-pago e integra iCloud e Google One aos
A Claro reafirma o seu papel como um hub de parcerias estratégicas com grandes empresas de tecnologia e anuncia importantes…
HONOR Lightning: Robô Humanoide da HONOR supera recorde mundial humano
VEJA O VÍDEO em que robô da HONOR rompe a barreira da tecnologia e supera tempo do recordista Jacob Kiplimo…
Além do papel: confira tecnologias que estão transformando o sistema
Do ensino básico ao superior, sistemas de assinaturas digitais, inteligência artificial na previsão de evasão escolar e automação de fluxo…
Check Point Alerta para Vazamento Silencioso de Credenciais no Claude
A adoção acelerada de inteligência artificial no desenvolvimento de software acaba de ganhar um novo capítulo de atenção. Pesquisadores da…
Valve lança solução para falta de memória em GPUs; ganho
Novo patch experimental da Valve revoluciona o gerenciamento de VRAM no Linux. Testes mostram Alan Wake II saltando de 14…
Expansão do mercado de data centers no Brasil é oportunidade
Por Walter Sanches O Brasil ocupa uma posição privilegiada no que se refere à expansão global dos data centers. Atualmente, o…
Após anos de análise de dados de DNS e interações com o sistema de distribuição de tráfego do grupo (Traffic Distribution System – TDS), os pesquisadores constataram que: “a PropellerAds não é apenas uma fornecedora abusada por terceiros, mas sim cúmplice e participante ativa em operações maliciosas. Em diversas ocasiões, a própria PropellerAds entregou malware diretamente aos pesquisadores da Infoblox, revelando um ecossistema historicamente ligado a esquemas de fraude publicitária”.
O Vane Viper apresenta semelhanças com o VexTrio, grupo investigado pela Infoblox e apresentado na conferência BlackHat USA 2025. Ambos reúnem empresas do setor de publicidade digital controladas por falantes de russo, que aparentam ser organizações distintas, mas são administradas por um mesmo grupo. Surgiram quase simultaneamente em 2015, na Europa Oriental e em centros da diáspora russa, como Chipre, e até divulgam parcerias entre si, embora mantenham estruturas aparentemente independentes.
“Nossas pesquisas mostram que, em muitos casos, os cibercriminosos não apenas exploram plataformas de adtech, eles são essas plataformas”, afirmou Dr. Renée Burton, vice-presidente de Threat Intel da Infoblox. “Antes acreditávamos que o submundo digital operava apenas nas sombras da internet, mas descobrimos que muitos desses atores se escondem à vista de todos, criando empresas comerciais para manter uma aparência de legitimidade. O Vane Viper é um dos grandes operadores de TDS que rastreamos, todos surgidos a partir de 2015 e controlados por membros da diáspora russa na Europa e em Chipre.”
Principais descobertas do relatório
- O Vane Viper foi identificado em cerca de 50% das redes de clientes da Infoblox, gerando mais de 1 trilhão de consultas DNS apenas no último ano.
- O grupo atua por meio da PropellerAds e outras subsidiárias da AdTech Holding, usando sites comprometidos e anúncios enganosos para distribuir malwares, golpes de phishing e fraudes publicitárias.
- Estruturas corporativas opacas permitem criar uma “negação plausível”, dificultando a responsabilização.
- Há sobreposição de infraestrutura com a Webzilla/XBT Holdings, já associada a fraudes de anúncios (Methbot), campanhas de desinformação russa e plataformas de pirataria.
- Utilizam abuso de notificações push, sistemas de distribuição de tráfego (TDSs) e técnicas de cloaking para evitar detecção.
- A rede envolve mais de 60 mil domínios, muitos ativos apenas por alguns dias, enquanto outros permanecem por mais de 1.200 dias.
- Conexões com oligarcas russos, fraudadores condenados e plataformas de conteúdo adulto reforçam a escala e a periculosidade da operação.
O relatório da Infoblox reforça que cibercriminosos exploram a indústria de AdTech para atingir usuários em escala global. Sob a promessa de alcance para anunciantes, empresas como a AdTech Holding entregam, na prática, riscos sem precedentes. Criado para ser rápido e rentável, o ecossistema de publicidade digital não prioriza a segurança dos usuários, e o caso Vane Viper demonstra como o crescimento descontrolado está corroendo a proteção digital no mundo inteiro.
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
