一家中国公司利用电视盒子组建僵尸网络进行广告欺诈点击和住宅IP代理
安全研究人员通过抢注域名的方式，得以窥探一个庞大而复杂的广告欺诈网络。该域名此前被用于协调一种名为H96热门电视盒子的虚假广告点击。估算每天的收入接近5万美元。
研究人员发现，所有设备都安装了相同的两款应用程序，而这两款应用程序均由浙江丰沃物联科技有限公司开发。该公司于2019年在中国大陆成立，旗下拥有丰沃集团，运营着一系列广告发布业务。
该网络利用这些 H96 设备作为固定流量来源，点击由丰沃集团运营的 AI 生成网站上的广告。这些网站包含机器生成的各类新闻文章和图片，涵盖金融、健康、教育、游戏、音乐和美食博客等类别。只有当访问这些页面的设备与这些H96设备的伪造移动配置文件匹配时，这些网站才会显示广告。
H96设备要么转发住宅代理流量，要么参与广告欺诈，但绝不会同时进行这两种操作。之所以这样设置，是因为其广告欺诈活动需要消耗更多资源，并且可能会干扰用户观看视频。
—— 克雷布斯论安全
安全研究人员通过抢注域名的方式，得以窥探一个庞大而复杂的广告欺诈网络。该域名此前被用于协调一种名为H96热门电视盒子的虚假广告点击。估算每天的收入接近5万美元。
研究人员发现，所有设备都安装了相同的两款应用程序，而这两款应用程序均由浙江丰沃物联科技有限公司开发。该公司于2019年在中国大陆成立，旗下拥有丰沃集团，运营着一系列广告发布业务。
该网络利用这些 H96 设备作为固定流量来源，点击由丰沃集团运营的 AI 生成网站上的广告。这些网站包含机器生成的各类新闻文章和图片，涵盖金融、健康、教育、游戏、音乐和美食博客等类别。只有当访问这些页面的设备与这些H96设备的伪造移动配置文件匹配时，这些网站才会显示广告。
H96设备要么转发住宅代理流量，要么参与广告欺诈，但绝不会同时进行这两种操作。之所以这样设置，是因为其广告欺诈活动需要消耗更多资源，并且可能会干扰用户观看视频。
—— 克雷布斯论安全
Krebs on Security
Read This Before You Buy That TV Streaming Stick
Security experts have been sounding the alarm for years about the risks of using generic TV boxes that promise unlimited content streaming for a one-time fee, warning that they secretly rent the user's Internet connection out to strangers. But a…
👍3