Latest & Breaking News on Fox News.
Um dispositivo de streaming barato conectado à televisão pode estar realizando tarefas ocultas em segundo plano, como rotear tráfego de terceiros pela conexão de internet doméstica e simular ser um smartphone para clicar em anúncios online. A conclusão é de uma nova pesquisa da empresa de segurança Bitsight, que identificou uma operação sofisticada envolvendo caixas Android TV, principalmente do modelo H96 Max V11. Segundo os pesquisadores, o software malicioso, batizado de Fuyao Enterprise, pode ser pré-instalado em alguns dispositivos e transformar a caixa em um proxy residencial, permitindo que desconhecidos utilizem a conexão de internet da vítima para atividades como fraudes publicitárias.
A descoberta ocorreu quando o pesquisador de ameaças da Bitsight, Pedro Falé, estudava riscos de segurança em caixas Android TV baratas. A equipe encontrou um domínio expirado que anteriormente gerenciava backdoors de fábrica em certos dispositivos. Ao registrar o domínio, os pesquisadores passaram a observar as informações enviadas a ele, que incluíam dados de hardware e listas de aplicativos instalados. Rapidamente, notaram algo incomum: muitos dispositivos se identificavam como celulares de marcas como Samsung, Vivo, Huawei e Xiaomi, embora o software indicasse características de caixas de TV. Falé escreveu que os pesquisadores perceberam que “algo estava extremamente errado” e a operação foi nomeada Fuyao Enterprise.
De acordo com a Bitsight, os aplicativos Fuyao pareciam vir pré-instalados em algumas caixas Android TV vendidas sob o nome H96, com maior incidência em modelos antigos H96 Max V11. No entanto, os dados disponíveis cobriam apenas determinados modelos antigos que se comunicavam com o domínio expirado, e as conclusões não estabelecem que todos os dispositivos H96 contenham o software. A empresa também levantou a possibilidade de que um distribuidor, revendedor ou fornecedor de firmware personalizado tenha adicionado os aplicativos antes de os dispositivos chegarem aos consumidores, sem que seja possível determinar exatamente em qual ponto da cadeia de suprimentos a inclusão ocorreu.
A Google, em resposta ao CyberGuy, esclareceu que os dispositivos infectados são aparelhos Android Open Source Project (AOSP), não dispositivos Android TV OS nem certificados pelo Play Protect. “Se um dispositivo não é certificado pelo Play Protect, a Google não tem registro de seus resultados de testes de segurança e compatibilidade”, afirmou um porta-voz. Essa distinção é importante, pois essas caixas podem usar o código aberto do Android, mas não devem ser confundidas com dispositivos que rodam o sistema oficial Android TV OS da Google.
A Bitsight não publicou uma lista completa de todos os dispositivos conectados à operação Fuyao, portanto não é possível confirmar se uma caixa específica está afetada apenas pela marca. Os pesquisadores encontraram os aplicativos com mais frequência em caixas H96 Max V11 antigas, mas isso não significa que todos os modelos estejam comprometidos ou que outros estejam seguros. A Google afirmou não ter o nome do dispositivo H96 registrado como certificado, mas precisaria de informações técnicas adicionais para confirmar o status de certificação.
O funcionamento da fraude envolve o software disfarçando a caixa de TV como um smartphone e a enviando para sites controlados pelos operadores, que contêm conteúdo gerado por IA. A caixa podia visualizar e clicar em anúncios, parecendo um usuário móvel para os sistemas de publicidade. Os pesquisadores mapearam 144 sites ligados à operação e afirmam que a rede real pode ser maior. Os operadores também usavam visão computacional para ajudar os bots a localizar anúncios quando o layout das páginas mudava, e uma versão personalizada da ferramenta de programação Blockly, da Google, facilitava a criação e o envio de tarefas fraudulentas. O resultado era um sistema automatizado que gerava atividade publicitária falsa sem exibir nada incomum na televisão do proprietário. Segundo a Bitsight, anunciantes e redes de anúncios foram as vítimas do esquema.
Além da fraude publicitária, a caixa comprometida pode se tornar um proxy residencial, permitindo que criminosos usem a conexão de internet da vítima para disfarçar suas atividades. O FBI já havia alertado que dispositivos de streaming comprometidos e outros aparelhos conectados podem dar acesso a redes de proxy residenciais, com malware podendo vir pré-instalado ou entrar por meio de aplicativos não oficiais. A operação Fuyao é separada da investigação BADBOX 2.0 do FBI, que também envolve dispositivos de streaming comprometidos e outros eletrônicos baratos. Em ambos os casos, um gadget barato pode se tornar parte de uma rede muito maior.
Em uma amostra de 24 horas, a Bitsight observou 65.957 relatórios associados a aproximadamente 38.000 endereços MAC únicos que pareciam ter os aplicativos Fuyao instalados. Os pesquisadores alertaram que a falsificação pode tornar esse número maior do que a quantidade real de dispositivos físicos, e a visibilidade foi limitada a alguns modelos antigos de uma única marca. Com base nos cerca de 38.000 dispositivos observados, a Bitsight estimou uma receita potencial de fraude de anúncios de cerca de US$ 47.500 por dia. O site do Fengwo Group afirmava ter mais de 120.000 “humanos digitais de IA”, embora os pesquisadores não tenham confirmado essa frota maior. Uma frota desse tamanho poderia gerar cerca de US$ 150.000 por dia, antes de considerar a receita potencial de proxy.
A Bitsight atribui a operação Fuyao à Zhejiang Fengwo IoT Technology Co., Ltd., que opera sob o nome Fengwo Group. A atribuição é baseada em evidências como certificados digitais compartilhados, arquivos internos, entidades de receita publicitária e patentes da empresa que pareciam corresponder a partes do sistema Fuyao. O site da empresa também anunciava mais de 120.000 “humanos digitais de IA”, o que pode estar relacionado à rede de dispositivos automatizados, mas isso é uma interpretação dos pesquisadores. As conclusões são baseadas na pesquisa técnica da Bitsight e não foram julgadas por um tribunal. O CyberGuy entrou em contato com Google, Zhejiang Fengwo IoT Technology, Fengwo Group e H96 Max para comentar, mas apenas a Google respondeu, com informações sobre a distinção entre dispositivos AOSP e Android TV OS, certificação Play Protect e proteções de segurança ao consumidor.
Para evitar riscos, especialistas recomendam comprar dispositivos de fabricantes reconhecidos, que oferecem atualizações de segurança e suporte ao cliente. Também é importante verificar se o dispositivo é certificado pelo Play Protect, acessando as configurações do Google Play Store. Dispositivos não certificados não têm registro de testes de segurança e compatibilidade com a Google. Caso uma caixa seja suspeita, é aconselhável desconectá-la da rede e considerar substituí-la por um dispositivo certificado de um fabricante conhecido. Além disso, conectar dispositivos inteligentes a uma rede separada, como uma rede de convidados ou IoT, pode dificultar a comunicação de um dispositivo comprometido com outros aparelhos sensíveis na rede principal. Ficar atento a atividades de internet inexplicáveis, como uso de banda quando ninguém está transmitindo, também pode ajudar a identificar problemas.
Leia mais aqui em inglês: https://www.foxnews.com/tech/cheap-tv-boxes-secretly-click-ads-fraud.
Fonte: Fox News.
Latest & Breaking News on Fox News.
2026-08-14 15:47:00
