Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams

Help TDS se implementa sobre Keitaro, una plataforma de seguimiento de rendimiento publicitario abusada por actores de amenaza. El sistema utiliza técnicas de manipulación de navegadores de pantalla completa y prevención de salida para presentar falsas alertas de seguridad de Microsoft Windows. Los vectores de distribución incluyen sitios web comprometidos, anuncios maliciosos y spam SEO. El análisis mediante fingerprinting del navegador y ubicación determina si enrutar al usuario hacia la estafa de soporte técnico o a otras plataformas de marketing afiliado que revenden el tráfico.

Hotejka se cree que es un rebrand de ROI777, una operación de monetización de tráfico expuesta por Guardicore Labs en junio de 2018 en conexión con la operación Prowli. La redenominación probablemente fue impulsada por la filtración de datos de los servidores de ROI777 en marzo de 2018. Los registros DNS históricos, el uso consistente de plataformas publicitarias afiliadas y los mecanismos C2 demuestran un alto grado de confianza en que ambas entidades son la misma. Desde abril de 2026, las estafas se ejecutan en sitios gratuitos de Cloudflare Pages, creando aproximadamente 300 páginas desechables por día.