Bitsight: дешёвые Android TV-приставки имитируют смартфоны для рекламного фрода
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Bitsight раскрыла операцию Fuyao, в рамках которой дешёвые Android TV-приставки с предустановленным ПО подменяли аппаратные идентификаторы, выдавая себя за смартфоны, и автоматически кликали по рекламе на сайтах операторов. При обнаружении HDMI-сигнала эти устройства также ретранслировали прокси-трафик через интернет-канал владельцев. Исследователи связали операцию с китайской компанией Zhejiang Fengwo IoT Technology.
Маскировка устройств
Приложения, предустановленные на дешёвых Android TV-приставках, перезаписывают аппаратные идентификаторы, имитируя модели Samsung, Huawei, Xiaomi и Vivo. Они удаляют свойства чипсетов, которые выдали бы платы Rockchip, Amlogic или Allwinner. Сервер управления отправляет полные профили телефонов, объединяя базовую конфигурацию с модельными настройками.
Двойная нагрузка: мошенничество и прокси
Когда приставка обнаруживает сигнал HDMI, она переключается на ретрансляцию чужого трафика через широкополосный канал владельца как выходной узел SOCKS5. Без HDMI она ожидает задачи по клик-фроду. Автоматизация использует машинное зрение: модель YOLOv8s lourui_2, обученная на 12 элементах экрана, включая рекламные баннеры и виджеты Taboola, совмещается с данными специальных возможностей Android и OCR от Google ML Kit для поиска и нажатия объявлений. На четырёх тестовых устройствах Bitsight зафиксировала около 40 мошеннических задач, 21 уникальную кампанию и 166 уникальных модулей. Операторы создают кампании в редакторе на базе Blockly и развёртывают через Amazon S3.
Масштаб ботнета и атрибуция
Bitsight захватила домен, использовавшийся как заводской бэкдор, и за сутки получила 65 957 отчётов от 38 000 уникальных MAC-адресов; реальное число устройств неизвестно из-за подмены идентификаторов. Большинство отчётов описывали устройства как телефоны. Операцию приписывают Zhejiang Fengwo IoT Technology — китайской компании, основанной в 2019 году, которая рекламировала более 120 000 «AI digital humans» (маркетинговый показатель, не связанный напрямую с размером ботнета). Цепочка выплат включала 144 домена в семи кластерах бенефициаров, 84 из которых загружали тег Taboola, используя публичных селлеров.
1 источник
Время · отставание