在购买电视流媒体棒之前请先阅读此内容

多年来，安全专家一直对使用承诺一次性付费提供无限内容流的通用电视盒的风险发出警告，并警告称，它们会秘密地将用户的互联网连接出租给陌生人。但一项突破性的新分析发现，这些设备还经常将自己伪装成手机，点击人工智能生成的网站上的广告，作为旨在欺骗在线商家和广告网络的庞大行动的一部分。 Pedro Falé 是安全公司 Bitsight 的威胁研究员。 Falé 告诉 KrebsOnSecurity，他能够通过注册一个过期的域名来窥视一个庞大而复杂的广告欺诈网络，该域名用于协调特别流行的流媒体设备品牌 H96 上的虚假广告点击。目前，一款 H96 电视流媒体设备正在亚马逊上进行销售广告。 Falé 表示，他获得的域名之前用于遥测，定期收集完整的硬件信息以及来自全球数以万计插入电视机的 H96 流媒体棒的已安装应用程序的完整列表。但在检查该域的流量后，他发现几乎所有传输数据的电视盒子都声称是来自三星、Vivo、华为、小米等多家制造商的手机型号。 “我们注意到有些事情非常不对劲，”法莱说。 “向该工厂 Android TV Box 后门报告的多个设备都是‘手机’。”图片来源：Bitsight。研究人员发现，所有设备均报告安装了相同的两个应用程序，这些应用程序是由一家名为浙江峰沃物联网科技有限公司的公司开发的，该公司于 2019 年在中国大陆成立，以峰沃集团的名义经营广告发布产品组合。对丰沃集团的进一步调查显示，该集团已注册多项与这些应用程序的内部运作方式相匹配的专利。 Falé 在今天发布的一份关于他们的调查结果的报告中写道：“Bitsight TRACE 识别出了多个用于收集货币的香港、新加坡和个人‘合法’空壳身份，并将该操作追溯到一家名为浙江峰沃物联网科技有限公司的中国大陆公司，该公司隶属于峰沃集团。” Falé 表示，对这些应用程序的分析表明，它们有助于协调广告欺诈网络，该网络使用这些 H96 设备作为固定流量源，点击由 Fengwo Group 运营的人工智能生成的网站上的广告。 Bitsight 发现这些网站包含机器生成的新闻文章和图形，涉及多个类别，包括金融、健康、教育、游戏、音乐和美食博客。但他们还发现，除非访问该页面的设备与这些 H96 设备的欺骗性移动配置文件相匹配，否则这些网站都不会显示广告。 AI 数字人类 峰窝集团的域名——fwgcloud[.]com——声称该公司正在“重新定义人类与人工智能交互的界限”，并且已经创建了超过 120,000 个“AI 数字人类”可供出租，用于从情感陪伴到 24/7 客户服务和创意设计等各种用途。 fwgcloud dot com 的主页。 Falé 表示，Fengwo Group 的域名与与 H96 设备上的应用程序相关的其他域名共享其 SSL 证书数据，特别是电话欺骗机制。他指出，该领域还有一个内部维基平台，该平台将峰窝集团与谷歌构建的名为 Blockly 的可视化编程语言的专有实现直接联系起来，该语言最初旨在帮助孩子们学习如何编写软件。据 Bitsight 称，峰窝集团的员工使用 Blockly 构建虚假网站，允许低技能操作员在 Blockly 编辑器中将代码块拖到一起，而无需了解底层代码块的作用或工作原理。 Blockly 主页。 Bitsight 的报告中写道：“操作员可以在 Blockly 编辑器中将块拖到一起，根据任务类型定义每个欺诈例程。” “保存例程后，它会导出为 JavaScript 并上传到 S3 存储桶。操作员不需要过多了解底层技术细节，因为一切都已准备就绪，易于使用。” Bitsight甚至发现风窝集团的一位应用程序开发人员提到了这些优势，并指出该开发人员表示“只需要少量高技能的开发人员即可构建模板执行单元映像”，并且“从这些模板创建执行单元的开发人员的技术要求显着降低，从而大大降低了公司的运营成本。” Falé表示，如果用户的H96流媒体棒被选择用于特定的欺诈任务，它将根据所需的任务推送适当的Blockly模块，其中可能包括静默启动网络浏览器、访问网站、浏览页面、管理标签和点击广告。确保伪装成手机的电视盒子能够可靠点击广告展示