Дългогодишна система за разпределение на трафик (Traffic Distribution System – TDS), известна като Help TDS, бе свързана с рускоезична партньорска програма на име Hotejka, която изглежда е ребрандирана версия на операция за монетизиране на трафик, наречена ROI777. Смята се, че Help TDS е активна поне от 2017 г., като предлага шаблони с PHP код на партньори и афилиейти, които се инсталират в компрометирани уебсайтове с цел пренасочване на нищо неподозиращи потребители към страници за измами.
Help TDS е свързана с Hotejka, докато над 20 000 домейна в Cloudflare Pages хостват измами с фалшива техническа поддръжка
Превод и анализ на NodePoint News по материал на The Hacker News „Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams“
Анализ на риска за България
Заплахата засяга българските потребители и организации, тъй като пренасочванията от компрометирани сайтове към страници с фалшива техническа поддръжка се разпространяват глобално без географски ограничения. Освен това поддържани в България уебсайтове на базата на популярни CMS платформи могат да бъдат компрометирани и използвани за хостване на PHP скриптовете на Help TDS. Рискът за крайните потребители се състои в подвеждане за предоставяне на отдалечен достъп или заплащане на мними услуги.