Владельцы этих бюджетных ТВ-приставок не знали, что пропускают чужой трафик
ТВ-приставки на Android, имитирующие смартфоны Xiaomi, Vivo, Samsung и Huawei, были обнаружены исследователями из компании Bitsight. Они сообщают о высокомодульной ботнет-сети Fuyao, работающей внутри Android TV-приставок. Сообщается, что такие устройства могут скликивать рекламу, функционировать в качестве прокси и пропускать через себя трафик, о котором не будет знать владелец приставки.
Как отмечают эксперты, на рынке такие приставки оказываются уже с предустановленными приложениями, которые переписывают аппаратный профиль гаджетов. Если приставка находит активное HDMI-подключение, она превращается в SOCKS5-прокси. После она способна пропускать чужой трафик, используя сеть владельца. А при отключении HDMI гаджет способен заниматься рекламным мошенничеством и кликать на рекламу на сайтах, которые принадлежат мошенникам. Для ее поиска используется компьютерное зрение, способное распознавать баннеры и виджеты.
По данным экспертов, за сутки им удалось получить 65 957 запросов от 38 000 уникальных MAC-адресов. А для монетизации ботнета из ТВ-приставок мошенники используют сеть собственных сайтов. Связанными с деятельностью Fuyao назвали 144 домена и как минимум 84 сайта, указывающие на Сингапур и Гонконг.
Исследователи считают, что за один день мошенники могли получать с 38 000 приставок примерно 47 500 долларов. Пользователям же советуют проверять сертификацию в настройках устройств и следить за тем, чтобы купленные ими гаджеты находились в списке официальных партнеров Android TV.
Нравится читать Onlíner? Добавьте наши новости в «Основные источники» Google
Есть о чем рассказать? Пишите в наш телеграм-бот. Это анонимно и быстро
