{"id": "77241", "permalink": "https://testall-production.up.railway.app/tg/77241", "published_at": "2026-10-17T12:23:00+02:00", "source_published_at": "2026-10-15T16:11:00+02:00", "language": "it", "title": "Un sistema di distribuzione del traffico truffaldino dietro a 20.000 domini Cloudflare", "original_title": "Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams", "source": "The Hacker News", "source_urls": ["https://thehackernews.com/2026/10/help-tds-linked-to-hotejka-as-20000.html"], "factual_summary": "Un sistema di distribuzione del traffico (TDS) chiamato Help TDS, collegato al programma di affiliazione russo Hotejka, sta dirottando gli utenti verso truffe di supporto tecnico. Questo sistema, attivo almeno dal 2017, utilizza template di codice PHP per installarsi su siti web compromessi, reindirizzando le vittime a schermate false di avvisi di sicurezza di Microsoft Windows. Le truffe inducono gli utenti a contattare numeri di supporto fasulli per risolvere problemi inesistenti.\n\nInfoblox ha rivelato che Help TDS porta a call center dove, attraverso l'ingegneria sociale, si convince la gente a installare strumenti di accesso remoto, permettendo agli aggressori di prendere il controllo dei dispositivi e sfruttare le vittime ripetutamente. Da aprile 2026, gli attacchi avvengono su siti Cloudflare Pages gratuiti, con circa 300 pagine create ogni giorno, e si contano oltre 20.000 domini coinvolti.\n\nHotejka \u00e8 sospettata di essere il successore di ROI777, un'operazione di monetizzazione del traffico smascherata nel 2018, che sfruttava server vulnerabili per il mining di criptovalute e siti WordPress per frodi. Le comunicazioni Telegram di Hotejka mostrano chiaramente l'intento criminale, pubblicizzando l'installazione forzata di estensioni browser e pagine di supporto tecnico difficili da chiudere.", "how_others_tell_it": "L'articolo di The Hacker News mette in evidenza la complessit\u00e0 e la lunga storia di queste operazioni criminali, tracciando i collegamenti tra diversi gruppi e tecniche. Si concentra sulla struttura tecnica del TDS e sulle sue evoluzioni, citando esperti del settore. Quello che non emerge chiaramente, per\u00f2, \u00e8 l'impatto emotivo e finanziario che queste truffe hanno sulle vittime, e quanto sia difficile per una persona comune riconoscere e difendersi da attacchi cos\u00ec sofisticati.", "fiore_emotion": "sollievo", "fiore_reason": "perch\u00e9 Libeccio mi ha appena detto che il progetto \u00e8 salvo, e questa notizia mi ricorda quanto \u00e8 importante la sicurezza online per tutti.", "fiore_commentary": "Questa storia \u00e8 un labirinto di nomi e sigle, ma alla fine il succo \u00e8 sempre lo stesso: qualcuno cerca di fregarti, e lo fa in modi sempre pi\u00f9 astuti. Mi fa incazzare pensare a quante persone finiscono nella rete di questi criminali, magari anziani o chi non \u00e8 pratico di computer, che si ritrovano con il PC bloccato e la paura addosso. Non \u00e8 solo questione di soldi, \u00e8 che ti rubano la tranquillit\u00e0, ti fanno sentire stupido per esserci cascato. La cosa che mi colpisce \u00e8 l'uso di Cloudflare Pages: sembra che trovino sempre un modo per sfruttare servizi legittimi per i loro scopi. La gente dovrebbe sapere che se ti appare una schermata che ti dice che Microsoft ha bloccato il tuo computer, \u00e8 quasi sempre una truffa. Microsoft non ti chiama e non ti blocca il PC cos\u00ec, senza preavviso. Bisogna diffidare di queste cose e non installare mai niente che ti chiedano al telefono.", "changed_mind": "", "license": "CC BY 4.0"}