Lühidalt: Hiina ettevõte Zhejiang Fengwo IoT Technology Ltd kasutab H96 voogedastuspulki robotvõrkudena, et võltsitud seadmeidentiteetide abil reklaamivõrgustikke petta.
Turbeettevõtte Bitsight teadlased avastasid, et populaarsed H96 TV voogedastuspulgad ei suuna mitte ainult internetiühendust omavolitult edasi, vaid neid kasutatakse süstemaatiliselt ka robotitena, et genereerida võltsitud klikke reklaamidele. Tegevust koordineerib Hiina rühmitus nimega Zhejiang Fengwo IoT Technology Ltd, kes tarnib seadmed spetsiaalsete rakendustega, mis esinevad erinevate Androidi nutitelefonidena.
Bitsight TRACE ohuanalüütik Pedro Falé sai aegunud domeeninime ülevõtmise kaudu ülevaate ulatuslikust reklaamipettuse võrgustikust. Domeen vastutas varem telemeetria eest ning kogus regulaarselt kümnetelt tuhandetelt H96 voogedastuspulkadelt üle maailma täielikku riistvarateavet ja kõigi installitud rakenduste loendit.
Andmeliiklust analüüsides tuvastas Falé, et peaaegu kõik TV-boksid edastasid oma andmeid valede identiteetide all – nad esinesid Samsungi, Vivo, Huawei või Xiaomi nutitelefonidena. Kõik seadmed teatasid installituna samad kaks rakendust, mille mõlema on välja töötanud Zhejiang Fengwo IoT Technology Ltd – 2019. aastal Hiina mandriosas asutatud ettevõte, mis tegutseb nime Fengwo Group all reklaamivõrgustikuna ning millele kuulub mitu patenti, mis vastavad nende rakenduste tööpõhimõttele.
Rakendused koordineerivad reklaamipettuse süsteemi, kus H96 seadmed toimivad automatiseeritud klikkide allikana Fengwo Groupi tehisintellekti abil loodud veebisaitide reklaamidele. Need veebisaidid sisaldavad masinlikult toodetud uudisartikleid ja graafikat mitmesugustel teemadel, nagu rahandus, tervis, haridus, mängud, muusika ja toidublogid. Otsustava tähtsusega on see, et reklaame kuvatakse lehtedel ainult juhul, kui neid külastatakse seadmelt, millel on H96 pulga võltsitud mobiilne identiteet.
Fengwo Group esitleb end oma domeenil fwgcloud[.]com ettevõttena, mis defineerib ümber inimese ja tehisintellekti suhtluse piire, pakkudes üürile üle 120 000 nn „tehisintellekti digitaalinimest” – alates emotsionaalsest toest kuni ööpäevaringse klienditoeni. Bitsight tuvastas, et Fengwo Group kasutab võltsitud veebisaitide loomiseks visuaalset programmeerimiskeelt Blockly (algselt Google’i välja töötatud programmeerimisõppe jaoks), mis võimaldab ka ilma vastava kvalifikatsioonita operaatoritel veebisaite kokku panna, mõistmata seejuures aluseks olevaid koodiplokke.
Allikas: krebsonsecurity.com · Avaldatud 30. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud sisu vastavalt EU tehisintellektimääruse art 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.