Bitsight, bazı ucuz Android TV kutularının, donanım kimliklerini Samsung, Huawei, Xiaomi veya Vivo telefonları gibi gösterecek şekilde yeniden yazan uygulamalarla birlikte gönderildiğini ve bu cihazların aynı operatörler tarafından işletilen web sitelerindeki reklamlara tıkladığını açıkladı.
Araştırmacılar operasyona Fuyao adını verdi ve bu operasyonu 2019 yılında kurulan Çin anakarası merkezli Zhejiang Fengwo IoT Technology Co., Ltd. şirketine bağladı.
Aynı uygulamaların ikinci bir görevi daha var. Kutu bir HDMI sinyali algıladığında, genellikle sahibinin geniş bant bağlantısı üzerinden başkalarının trafiğini SOCKS5 çıkış düğümü olarak yönlendirmeye başlıyor. HDMI kapalıyken ise reklam dolandırıcılığı görevlerini beklemeye geri dönüyor.
Bitsight, bir fabrika arka kapısı ve telemetri toplayıcı olarak kullanılan süresi dolmuş bir alan adını kaydederek operasyonu keşfetti. Tanımlanabilir cihazların çoğu H96_MAX_V11 model adını bildirdi, ancak Bitsight, bataklık (sinkhole) görünümünün bir markanın eski modellerine doğru çarpık olduğunu ve tam bir etkilenen model listesi oluşturmadığını belirtti.
Bir gün içinde, Fuyao uygulamalarını taşıyan cihazlar için filtreleme yapıldıktan sonra bataklık, yaklaşık 38.000 benzersiz MAC adresinden 65.957 rapor aldı. Raporların çoğu cihazları telefon olarak tanımladı. Bu, teyit edilmiş bir cihaz sayısı değil çünkü sistem sahte tanımlayıcıları döndürebiliyor.
Rapor ayrıca Fengwo'nun 120.000'den fazla 'AI dijital insan' reklamı yaptığını ancak bu pazarlama teriminin neyi saydığını belirlemediğini gösteriyor. Bu rakamlar birbiriyle değiştirilebilir değil ve hiçbiri fiziksel filo büyüklüğünü ortaya koymuyor. Kullanıcılar için öneriler genel nitelikte: Play Protect sertifikasını doğrulayın ve şüpheli cihazları ağdan ayırın.
Komuta ve kontrol (C2) sunucusu, her cihaza eksiksiz telefon profilleri gönderiyor. Bu profiller, temel bir yapılandırmayı modele özgü bir farkla birleştiriyor ve altta yatan Rockchip, Amlogic veya Allwinner anakartını ortaya çıkaracak yonga seti özelliklerini siliyor.
Fuyao, reklamları bulmak için otomasyon iş akışı içinde makine görüşü kullanıyor. Script uygulaması, genel banner alanları ve Taboola widget'ları da dahil olmak üzere 12 ekran öğesi üzerinde eğitilmiş lourui_2 adlı bir YOLOv8s nesne algılama modeli taşıyor. Uygulama, bu modeli Android erişilebilirlik verileri ve Google ML Kit optik karakter tanıma ile birleştiriyor.
