Bitsight: арзан Android TV приставкалары жарнамалық фрод үшін смартфондарды имитациялайды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Bitsight компаниясы Fuyao операциясын жария етті, ол арзан Android TV приставкаларына алдын ала орнатылған қосымшалар арқылы құрылғы идентификаторларын өзгертіп, смартфон ретінде көрсетіп, операторлар сайттарындағы жарнамаларды автоматты түрде шерткен. HDMI сигналы анықталған кезде, бұл құрылғылар иелерінің интернет арнасы арқылы прокси-трафикті қайта таратады. Зерттеушілер операцияны Қытайдың Zhejiang Fengwo IoT Technology компаниясымен байланыстырды.
Құрылғыларды бүркемелеу
Арзан Android TV приставкаларына алдын ала орнатылған қосымшалар Samsung, Huawei, Xiaomi және Vivo модельдерін имитациялау үшін құрылғы идентификаторларын қайта жазады. Олар Rockchip, Amlogic немесе Allwinner платаларын көрсететін чипсет қасиеттерін жояды. Басқару сервері негізгі конфигурацияны модельдік параметрлермен біріктіре отырып, толық телефон профильдерін жібереді.
Қосарлы жүктеме: алаяқтық және прокси
Приставка HDMI сигналын анықтаған кезде, ол иесінің кең жолақты интернет арнасы арқылы SOCKS5 шығыс түйіні ретінде бөгде трафикті ретрансляциялауға ауысады. HDMI болмаса, ол клик-фрод тапсырмаларын күтеді. Автоматтандыру машиналық көруді қолданады: YOLOv8s lourui_2 моделі 12 экран элементіне, соның ішінде жарнама баннерлері мен Taboola виджеттеріне оқытылған, және ол Android арнайы мүмкіндіктер деректері мен Google ML Kit-тің OCR-імен біріктіріліп, жарнамаларды тауып, басады. Bitsight төрт сынақ құрылғысында шамамен 40 алаяқтық тапсырма, 21 бірегей науқан және 166 бірегей модуль тіркеді. Операторлар Blockly негізіндегі редакторда науқандар жасап, оларды Amazon S3 арқылы таратады.
Ботнет масштабы және атрибуция
Bitsight зауыттық артқы есік ретінде пайдаланылған доменді басып алып, бір тәулік ішінде 38 000 бірегей MAC мекенжайынан 65 957 есеп алды; идентификаторлардың ауыстырылуына байланысты құрылғылардың нақты саны белгісіз. Есептердің көпшілігі құрылғыларды телефондар ретінде сипаттады. Операция 2019 жылы құрылған және 120 000-нан астам «AI digital humans» (ботнет көлеміне тікелей қатысы жоқ маркетингтік көрсеткіш) жарнамалаған Қытайдың Zhejiang Fengwo IoT Technology компаниясына таңылды. Төлем тізбегі жеті бенефициар кластерінде 144 доменді қамтыды, оның 84-і жария селлерлерді пайдаланып Taboola тегін жүктеді. Зардап шеккен модельдердің толық тізімі анықталмаған; иелерге Play Protect сертификаттауын тексеру және күдікті құрылғыларды өшіру ұсынылады.
1 дереккөз
Уақыт · артта қалуы