Infoblox Threat Intel

Vane Viper est un écosystème AdTech malveillant orchestré autour d’AdTech Holdings, un groupe russe basé à Chypre, et de ses filiales, dont sa plateforme phare PropellerAds.

Le groupe exploite les notifications push pour maintenir une présence persistante sur les appareils et utilise un TDS comme entonnoir publicitaire malveillant, diffusant ainsi une variété de menaces.

Ses opérations combinent plusieurs tactiques sophistiquées : détournement du bouton “retour”, distribution de packages Android malveillants (APK) et enregistrement massif de domaines, permettant un renouvellement rapide de son infrastructure. Celle-ci est constamment hébergée sur des réseaux compromis et en perpétuelle rotation. L’infrastructure de Vane Viper est constamment hébergée sur des réseaux qui sont continuellement exploités.

Vane Viper

• En activité depuis : au moins 2013
• Découvert par Infoblox en : mars 2022
• Publié par Infoblox en : septembre 2025
• Prévalence : très fréquente