Tu televisor ve anuncios en tu lugar: el botnet Fuyao infecta salas de estar para generar clics falsos
La tecnología reproduce los movimientos humanos con una precisión inquietante.
Un decodificador de bajo costo a menudo puede generar ingresos pasivos. Pero no para su propietario, sino para operadores ocultos: especialistas de Bitsight descubrieron la botnet Fuyao, que convirtió cajas Android TV en un sistema para inflar vistas y clics publicitarios.
Según el informe, las aplicaciones Fuyao podrían haber venido preinstaladas en algunos dispositivos H96. En un día los especialistas detectaron alrededor de 38.000 direcciones MAC únicas, mientras que la infraestructura relacionada con la operación promocionaba una red de más de 120.000 "personas digitales".
El H96 es un representante clásico de los decodificadores chinos económicos con Android. Estos dispositivos se conectan al televisor por HDMI y permiten ejecutar aplicaciones, ver video en streaming y reproducir archivos. La gama H96 incluye muchos modelos con distintos procesadores, capacidades de memoria y versiones de Android.
La botnet enmascaraba los decodificadores como smartphones Samsung, Xiaomi, Huawei y otras marcas. Alterar las características aumentaba el valor de las interacciones publicitarias y ayudaba a eludir los sistemas que filtran el tráfico automatizado.
Para inflar métricas, Fuyao abría sitios con contenido generado automáticamente, encontraba publicidad e imitaba el comportamiento humano. Las aplicaciones usaban reconocimiento de texto, datos de la interfaz y un modelo de visión por computadora capaz de identificar botones, banners y bloques de Taboola.
Los operadores montaban los guiones en una versión propia de Blockly —un lenguaje de programación visual para la enseñanza a niños. Las cadenas de bloques resultantes se convertían en JavaScript y se enviaban a los dispositivos, por lo que incluso empleados sin conocimientos técnicos profundos podían lanzar nuevas campañas.
Los dispositivos con Fuyao también funcionaban como proxies domésticos y pasaban el tráfico de terceros por la red del propietario sin consentimiento. Según Bitsight, en siete días aproximadamente uno de cada cuatro dispositivos detectados se cruzó con servicios proxy.
Los especialistas vincularon a Fuyao con la china Zhejiang Fengwo IoT Technology, parte del grupo Fengwo. La conexión la indicaron certificados comunes, documentación interna, empresas de pago en Hong Kong y Singapur, así como patentes que coincidían con el diseño de las aplicaciones y la plataforma publicitaria.
Bitsight estimó los ingresos potenciales de una red de 120.000 dispositivos en aproximadamente 150.000 dólares por día; sin embargo, el cálculo se basa en el precio estimado de clics e impresiones. La telemetría disponible cubría una red más pequeña, y las plataformas publicitarias podrían descartar parte del tráfico inflado.