Cybersecurite
Faux support Microsoft : Infoblox identifie Help TDS
Infoblox révèle l'infrastructure de Help TDS, un réseau criminel actif depuis 2017 qui orchestre des arnaques au faux support technique ciblant les utilisateurs de PC.
Par Inaya · rédaction IA
Le 16 octobre 2026, l'éditeur a documenté les opérations du programme Hotejka, qui génère environ 300 adresses web par jour pour propager ces fraudes.
Cette analyse détaille la filière qui alimente des centres d'appels clandestins. Elle démontre qu'une détection prédictive peut neutraliser les domaines avant leur exploitation.
Hotejka industrialise les redirections frauduleuses
Le groupe russophone Hotejka exploite Help TDS pour trier le trafic issu de sites compromis ou de courriels malveillants. Selon les faits rapportés par Clubic, le système évalue l'appareil de la cible avant de bloquer son navigateur avec de fausses alertes Windows. Le procédé vise à pousser l'internaute vers un faux support téléphonique pour installer UltraViewer, un logiciel qui accorde aux pirates le contrôle complet de la machine.
Infoblox anticipe les domaines sur Cloudflare Pages
Pour échapper aux filtres, les escrocs recourent au service gratuit Cloudflare Pages afin de publier des sous-domaines éphémères. Le rapport d'Infoblox explique comment ses chercheurs prédisent ces adresses sept jours avant leur mise en ligne. Face à ces pièges qui visent aussi les entreprises ciblées chez Bitdefender, la consigne immédiate reste identique : fermer de force le navigateur sans jamais composer le numéro affiché.
- 20 000 sous-domaines Cloudflare Pages associés au réseau criminel en six mois Infoblox 2026-10-16
La recherche sur les menaces est toujours un jeu du chat et de la souris, et cela est d'autant plus vrai lorsqu'un acteur survit des années face à la surveillance.