Infoblox Threat Intel 与 Confiant 最新研究显示，网络犯罪分子正利用广告追踪工具 Keitaro，将诈骗及恶意软件隐藏于常规流量中，且大量伪装成人工智能投资机会。
“隐身”技术成网络犯罪核心
所谓隐身技术已成为现代网络犯罪的关键要素，使恶意网站得以伪装安全。该联合研究首次对商业工具 Keitaro Tracker 被黑客滥用的情况进行了纵向分析。
在为期四个月的监测中，研究人员发现数千个 Keitaro 恶意实例利用域名隐藏技术实施诈骗和传播恶意软件，同时向其他用户展示无害内容。
许多黑客不再自行构建基础设施，而是购买或盗版商业跟踪软件。Keitaro 强大的自托管设计及易部署特性，使其在吸引合法营销人员的同时，也备受网络犯罪分子青睐。
研究主要发现
首次大规模 Keitaro 滥用行为的纵向视角
Infoblox 和 Confiant 分析了自 2025 年 10 月 1 日起四个月的数据，发现约 1.55 万个域名被积极用于恶意 Keitaro 实例。
伪装（隐蔽）作为犯罪基础设施
通过流量分发系统（TDS）和伪装套件实施的域名伪装，已成为网络犯罪运营不可或缺的部分。该技术不仅用于规避限制、精准定位受害者，还能保护恶意代理间互不可见。许多代理直接利用 Keitaro 等商业跟踪器作为开箱即用的基础设施。
AI 主题投资骗局主导恶意使用
在涉及 Keitaro 的威胁中，投资骗局占比最高。近期趋势是将 AI 作为营销噱头，页面常宣称提供“AI 智能交易技术”或“自动化高回报解决方案”，并辅以深度伪造图像或视频。证据表明，生成式 AI 正被程序化用于批量制作诱饵页面和广告素材。
双重视角揭示庞大生态系统
Confiant 提供了广告链可见性，Infoblox 则聚焦 DNS 层面的威胁表现，并结合垃圾邮件与网站内容分析。
- Infoblox 威胁情报副总裁 Renee Burton 博士指出：“多年来 Keitaro 虽偶现于个别调查，但其真实规模未被充分认知。它并非故事核心，而是网络犯罪分子在全球范围内扩大规模和定向攻击的生态系统中的一环。”