安全专家揭露电视流媒体棒成为广告欺诈工具

安全研究人员发现，市面上销售的某些品牌电视流媒体棒不仅存在隐私和安全问题，还被用于大规模广告欺诈活动。这些设备通过伪装成各种品牌的移动电话来点击AI生成网站上的广告，从而欺骗在线商家和广告网络。Pedro Falé 是安全公司Bitsight TRACE的研究员，他发现一个过期的域名被用来协调虚假广告点击，并且该域名与浙江丰沃物联网技术有限公司有关联。该公司运营的Fengwo集团利用这些设备作为流量来源进行广告欺诈，并创建了大量虚假新闻文章和图形以吸引更多的点击量。研究还揭示了Fengwo Group使用Blockly编程语言构建假网站，使得低技能操作员可以轻松地拖拽代码块来执行欺诈任务。此外，当电视关闭时，这些设备会切换到等待广告欺诈任务的状态，而当用户观看视频内容时，则作为住宅代理服务器运行。尽管存在严重安全和隐私风险，亚马逊等电商平台仍继续销售数百种不同型号的此类流媒体棒。