Американская компания Infoblox выкатила вторую часть расследования вокруг трекера Keitaro. Пока кибербезопасники с серьезным видом описывают «сенсационные» открытия, арбитражное сообщество лишь разводит руками — в отчете подробно разобрана база, на которой рынок живет годами.
Однако для самого Keitaro этот ресерч вышел в максимально неудачное время: продукт и так находится под шквалом критики из-за внутренних скандалов и реорганизации.
Технический разбор: «открытие» TDS и масштаб спам-сетей
Главное «открытие» апреля от западных аналитиков — Keitaro является идеальным инструментом для развода потоков трафика. Для кибербезопасности 2026 года стало сюрпризом, что один софт может одновременно быть трекером, TDS и клоакой.
Технически Infoblox подтверждает масштаб использования софта:
- Доля рынка. Более 20% команд, за которыми следят крупные ИБ-сервисы (например, Confiant), плотно сидят на Keitaro.
- Объемы залива. Только в спам-сегменте зафиксировано более 120 активных кампаний и десятки тысяч писем за короткий период.
- Инфраструктура. Исследователи обнаружили кластеры, которые генерируют до 4 000 новых доменов в неделю для обхода почтовых фильтров.
- Механика фильтрации. Эксперты детально описали работу «геогейтов» и редиректов — то, что арбитражники называют обычной настройкой фильтров по странам и устройствам.
Что это значит для арбитражников
Текущее расследование — лишь верхушка айсберга проблем. Для affiliate-рынка ситуация вокруг Keitaro выглядит тревожно не из-за внимания спецслужб, а из-за политики самой компании Apliteni (правообладателя трекера).
- Кризис доверия. Все помнят историю с обнулением реферальных баз, когда сервис в одностороннем порядке лишил аффилиатов выплат. В комьюнити это прямо называют скамом.
- Массовые сокращения. Внутри Apliteni идет жесткая реорганизация. По данным источников, уже уволено 30% сотрудников, а в планах — сокращение до 80% штата. Это ставит под вопрос качество будущей поддержки и стабильность обновлений.
- Война против клиентов. Блокировки аккаунтов за гемблинг и клоакинг внутри самого софта, созданного для этих целей, выглядят как попытка «выбелить» репутацию за счет юзеров.
- Риск деанонимизации. Внимание западных ресерчеров к цепочкам редиректов означает, что паттерны работы трекера теперь под микроскопом у антифрод-систем Google и Meta*.
Деньги и вертикали: где кибербезопасники нашли профит
Расследование Infoblox дает наглядный срез того, как именно монетизируется трафик через Keitaro в 2026 году. Распределение по вертикалям выглядит так:
Крипта и Drainers (96% спам-трафика). Самая массовая ниша. Основной заход — фейковые раздачи токенов (например, Phantom). Юзера ведут через Keitaro на страницу коннекта кошелька, после чего списывают ликвид.
Брендовый фишинг (Netflix и Spotify). Трафик добывается через уведомления о «непрошедшем платеже». Метод работает идеально, так как бьет по бытовым привычкам — пользователь обновляет данные карты на фейковой странице, где часть инфы уже подставлена заранее.
Финансы и «AirportArrest». Использование старого как мир кликбейта про аресты звезд и локальные скандалы. Keitaro здесь выступает фильтром: модераторы видят новости, а целевые юзеры — воронку под крипто-биржи или инвестиции.
План действий: как обходить фильтры и не слить бюджет на тестах
Читать технические выкладки Infoblox в 2026 году местами комично, но это сигнал рынку: старые методы фильтрации становятся слишком заметными для внешних систем. Чтобы не оставлять оборотку в руках модераторов, стоит пересмотреть свой стек:
- Диверсификация софта. Не стоит держать все кампании в одном трекере, особенно если он под таким пристальным вниманием.
- Контроль за метаданными. Infoblox палит связки по специфическим путям в ссылках (вроде /trk/ или /tds/). Меняйте стандартные пути в настройках трекера на произвольные.
- Использование собственных серверов. Старайтесь избегать облачных решений от крупных вендоров, которые могут передать данные по первому запросу. Только Self-hosted.
- Технический ликбез. Успех сегодня зависит от того, насколько глубоко вы понимаете архитектуру своего инструмента.
Шумиха вокруг Keitaro — отличный повод протестировать альтернативы, которые работают быстрее и пока не светятся в отчетах американских компаний. Чтобы вы не тратили время на пустые тесты, мы подготовили подробный гайд: как выбрать и настроить трекер (Binom / Keitaro) для нутры и гемблы. Там мы сравнили производительность в реальных условиях и объяснили, на чем сейчас выгоднее держать инфраструктуру.
*принадлежит компании Meta*, признанной экстремистской и запрещенной на территории РФ
