Vane Viper: Ein globales Netzwerk für Malware und Ad-Fraud

LONDON (IT BOLTWISE) – Vane Viper, ein berüchtigter Akteur im Bereich der Cyberkriminalität, hat weltweit über eine Billion DNS-Anfragen generiert, um ein riesiges Netzwerk für Malware und Ad-Fraud zu betreiben. Diese Aktivitäten, die über ein Jahrzehnt zurückreichen, zeigen die Komplexität und das Ausmaß der Bedrohung, die von diesem Akteur ausgeht.

Vane Viper, ein Name, der in der Welt der Cyberkriminalität für Schrecken sorgt, hat sich als einer der Hauptakteure im Bereich der bösartigen Werbetechnologie etabliert. Durch den Einsatz eines komplexen Netzwerks von Briefkastenfirmen und undurchsichtigen Eigentümerstrukturen gelingt es Vane Viper, die Verantwortung für seine Machenschaften zu verschleiern. Laut einem technischen Bericht von Infoblox, der in Zusammenarbeit mit Guardio und Confiant veröffentlicht wurde, ist Vane Viper seit mindestens einem Jahrzehnt eine zentrale Infrastruktur für weit verbreitete Malvertising-, Ad-Fraud- und Cyberbedrohungen.

Besonders bemerkenswert ist die Fähigkeit von Vane Viper, nicht nur als Vermittler für Malware-Distributoren und Phisher zu agieren, sondern auch eigene Kampagnen zu betreiben. Diese Vorgehensweise entspricht den bereits dokumentierten Techniken des Ad-Fraud. Vane Viper, auch bekannt als Omnatuor, wurde erstmals im August 2022 von der DNS-Bedrohungsintelligenzfirma beschrieben. Damals wurde es als ein Malvertising-Netzwerk ähnlich wie VexTrio Viper charakterisiert, das Schwachstellen in WordPress-Seiten ausnutzt, um ein riesiges Netzwerk kompromittierter Domains aufzubauen und diese zur Verbreitung von Riskware, Spyware und Adware zu nutzen.

Eine der auffälligsten Techniken zur Aufrechterhaltung der Bedrohung ist der Missbrauch von Push-Benachrichtigungsberechtigungen, um Anzeigen auch dann noch zu schalten, wenn der Nutzer die ursprüngliche Seite bereits verlassen hat. Diese Methode basiert auf Service-Workern, die einen dauerhaften, kopflosen Browserprozess aufrechterhalten, um Ereignisse zu überwachen und unerwünschte Benachrichtigungen zu senden. Ende letzten Jahres legte Guardio Labs eine Kampagne namens DeceptionAds offen, die Vane Vipers bösartiges Werbenetzwerk nutzte, um ClickFix-ähnliche Social-Engineering-Kampagnen zu erleichtern.

Die Infrastruktur von Vane Viper umfasst etwa 60.000 Domains, von denen die meisten weniger als einen Monat aktiv bleiben. Einige wenige Domains, darunter die ursprüngliche omnatuor[.]com und propeller-tracking[.]com, sind jedoch seit über 1.200 Tagen aktiv. Die Operation registriert jeden Monat eine große Anzahl neuer Domains, wobei im Oktober 2024 ein Höchststand von 3.500 Domains erreicht wurde. Diese Domains machen fast 50% der über URL Solutions seit 2023 massenhaft registrierten Domains aus. PropellerAds, ein Unternehmen, das mit Vane Viper in Verbindung gebracht wird, hat jegliches Fehlverhalten bestritten und erklärt, es sei lediglich ein automatisierter Vermittler, der Werbetreibenden hilft, die besten Publisher für ihre Anzeigen zu finden.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!