Infoblox Threat Intel

Vane Viper は、キプロスに拠点を置くロシア系 AdTech Holdings とその子会社（主力プラットフォーム PropellerAds を含む）を中心に構築された悪意のある広告テクノロジーのエコシステムです。

このグループは、プッシュ通知を活用してデバイスへの永続性を維持し、TDS をマルバタイジングファネルとして使用してさまざまな脅威を配信しています。

その運用は、戻るボタンのハイジャック、悪意のある Android Package Kit（APK）ファイルの配布、急速なドメイン切れを可能にする大量のドメイン登録といった手法に依存しています。Vane Viper のインフラストラクチャは、永久的に悪用されているネットワーク上で継続してホストされています。

Vane Viper

• 動作確認：2013 年以降
• Infoblox による検出：2022 年 3 月
• Infoblox による公開：2025 年 9 月
• 普及率：非常に広い