Исследователи Bitsight наткнулись на масштабную кампанию Fuyao, которая превращает дешёвые Android-приставки для ТВ в фейковые смартфоны популярных брендов. Устройства маскируются под Samsung, Huawei, Xiaomi и Vivo, чтобы обманывать рекламные системы.

Суть схемы — приставки автоматически скликивают рекламные объявления, имитируя активность живых пользователей. Это приносит доход организаторам, но сжигает бюджеты рекламодателей, которые платят за фиктивные переходы.

Хуже того, эти же устройства используются как прокси-серверы. Через них пропускается чужой трафик, и владелец приставки даже не подозревает, что его домашний IP-адрес участвует в чужих операциях, включая потенциально незаконные.

Технически это выглядит так: прошивка приставок модифицирована, чтобы подменять идентификаторы устройств и эмулировать работу смартфонов. Для рекламных сетей такие гаджеты выглядят как обычные пользователи с телефонами, что затрудняет детект ботов.

Проблема усугубляется тем, что бюджетные приставки часто продаются без сертификации и с закрытыми прошивками, которые никто не проверяет. Покупатели получают коробку с «умным ТВ», а на деле — инструмент для скрытых махинаций.

Пока неизвестно, сколько устройств затронуто и как долго кампания работает, но масштаб явно не маленький. Для рекламной индустрии это очередной звонок, что дешёвый Android-хаос остаётся удобной площадкой для злоупотреблений.