Уникальные бины под FB

Карты без лимитов

Затестить

Keitaro под давлением интернет-безопасности

Keitaro, популярный рекламный трекер, который изначально создавался как инструмент для маркетологов, все чаще фигурирует в исследованиях киберпреступности.

По данным исследования Infoblox и Confiant, за 4 месяца — с октября 2025 года — было выявлено около 15 500 доменов, связанных с вредоносными кампаниями, где использовались инстансы Keitaro Tracker.

Самый распространенный сценарий — инвестиционные мошеннические схемы. В ряде случаев используются дипфейки, фейковые рекомендации и локализованные сценарии под конкретные страны, что повышает доверие к таким страницам.

Исследование также показывает, что подобные кампании строятся как полноценная система: трафик поступает из рекламы, соцсетей, спама и взломанных сайтов, затем проходит через цепочки редиректов и фильтров. В итоге пользователь оказывается на нужной странице в зависимости от своих параметров.

«Keitaro годами всплывал в отдельных расследованиях, но никто не пытался оценить масштаб проблемы.

Мы увидели, что сервис часто используется в вредоносных кампаниях, но суть не в нем — это лишь один из элементов большой экосистемы, которую злоумышленники используют для масштабирования атак по всему миру», — отметила Renée Burton, вице-президент Infoblox Threat Intel.

Keitaro реагирует на обращения исследователей и блокирует подозрительные аккаунты. Но скорость появления новых доменов и кампаний слишком высокая. Поэтому полностью остановить такие схемы точечными блокировками сложно.