🌟 Atualização imperdível para quem gosta de estar bem informado!
A notícia que você procurava está aqui!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A Bitsight diz que algumas caixas baratas de Android TV vêm com aplicativos que reescrevem sua identidade de hardware para imitar telefones Samsung, Huawei, Xiaomi ou Vivo e, em seguida, clicam em anúncios em sites administrados pelas mesmas operadoras.
Os pesquisadores chamaram a operação de Fuyao e a atribuíram à Zhejiang Fengwo IoT Technology Co., Ltd., uma empresa da China continental fundada em 2019.
Os mesmos aplicativos têm um segundo emprego. Quando uma caixa detecta um sinal HDMI, ela geralmente passa a retransmitir o tráfego de outras pessoas através da linha de banda larga do proprietário como um nó de saída SOCKS5. Com o HDMI desligado, ele volta a aguardar tarefas de fraude publicitária.
A Bitsight encontrou a operação registrando um domínio expirado usado como backdoor de fábrica e coletor de telemetria. A maioria dos dispositivos identificáveis relatou o nome do modelo H96_MAX_V11, embora a Bitsight tenha dito que sua visão do buraco foi distorcida para modelos mais antigos de uma marca e não estabeleceu uma lista completa de modelos afetados.
Em um dia, após filtrar dispositivos que transportam os aplicativos Fuyao, o sumidouro recebeu 65.957 relatórios de cerca de 38.000 endereços MAC exclusivos. A maioria dos relatórios descreveu os dispositivos como telefones. Essa não é uma contagem de dispositivos confirmada porque o sistema pode alternar identificadores falsificados.
O relatório mostra separadamente a Fengwo anunciando mais de 120 mil “humanos digitais de IA”, mas não estabelece o que esse termo de marketing conta. Estes números não são intercambiáveis e nenhum estabelece o tamanho físico da frota. Para os proprietários, a orientação continua genérica: verifique a certificação do Play Protect e desconecte dispositivos suspeitos da rede.
O servidor de comando e controle (C2) envia perfis de telefone completos para cada dispositivo, mesclando uma configuração básica com uma diferença por modelo e excluindo propriedades do chipset que exporiam uma placa Rockchip, Amlogic ou Allwinner abaixo.
A Fuyao usa visão mecânica em seu fluxo de trabalho de automação para localizar anúncios. O aplicativo Script carrega um modelo de detecção de objetos YOLOv8s chamado lourui_2, treinado em 12 elementos de tela, incluindo regiões de banner genéricas e widgets Taboola. O aplicativo combina o modelo com dados de acessibilidade do Android e reconhecimento óptico de caracteres do Google ML Kit.
Pedro Falé, pesquisador de ameaças da Bitsight, escreveu que a operação “funde três sistemas de visão e raciocínio em uma única interface”.
Os operadores montam a lógica da campanha em um editor personalizado baseado no Blockly, a estrutura de programação de arrastar e soltar do Google. Eles exportam cada rotina de fraude como JavaScript, carregam-na no S3 e enviam-na para a caixa para execução.
Em quatro dispositivos de teste, a Bitsight capturou cerca de 40 tarefas de fraude, 21 campanhas exclusivas e 166 módulos exclusivos. Um comentário recuperado de um desenvolvedor disse que o sistema de modelo permitiu que um pequeno grupo de engenheiros qualificados apoiasse operadores de campanha menos qualificados, reduzindo custos.
A cadeia de pagamentos da Fuyao passa por uma rede editorial. A Bitsight mapeou 144 domínios de propriedade de operadoras em sete clusters beneficiários. Pelo menos 84 deles carregaram uma tag Taboola na página inicial. Os pesquisadores disseram que usaram o arquivo public sellers.json da Taboola para conectar os domínios a entidades de coleta de receitas em Hong Kong e Cingapura. A Bitsight modelou retornos brutos de US$ 1,25 por dispositivo por dia, ou cerca de US$ 47.500 por dia se 38.000 dispositivos estivessem ativos.
Ele estimou separadamente que a receita anual poderia chegar a US$ 40 milhões com o tamanho da frota anunciada, citando 30-40% de sinalização de fraude e uma taxa de preenchimento de anúncios de 70%, mas não mostrou o cálculo completo. Essas são estimativas, não receitas observadas.
A atribuição ao Fengwo repousa na Bitsight, que citou dados de certificados TLS compartilhados, arquivos wiki expostos, endereços de e-mail reutilizados, links de receita e patentes.
Os registros públicos de patentes chineses identificam de forma independente Zhejiang Fengwo como o cessionário de tecnologias de monitoramento e execução humano-digital relacionadas. CN117421142B, concedido em novembro de 2024, cobre o rastreamento do fluxo de execução para módulos de comportamento digital-humano, enquanto CN117478834A descreve o monitoramento de telas remotas por meio de miniaturas hospedadas na nuvem e comparação de quadros-chave. Nenhum dos registros descreve publicidade e os registros não estabelecem que a empresa operasse a Fuyao ou se envolvesse em fraude publicitária.
As fontes verificadas também não estabelecem quem instalou os aplicativos ou em que ponto da cadeia de fornecimento dos dispositivos eles apareceram.
A partir das 19h48. IST em 31 de julho de 2026, o índice do blog da Bitsight ainda listava apenas a visão geral de 30 de julho para Fuyao, e o The Hacker News não conseguiu encontrar o acompanhamento técnico prometido em pesquisas de sites com títulos exatos. O material verificado ainda não continha uma lista completa de pacotes afetados, compilações de firmware e indicadores de rede. As orientações de identificação específicas de Fuyao permanecem, portanto, incompletas.
O Google explica como verificar se um dispositivo é certificado pelo Play Protect. O FBI aconselhou em junho de 2025 que os proprietários avaliassem os dispositivos conectados, desconectassem os suspeitos, mantivessem o firmware atualizado e tratassem as caixas de streaming genéricas como solução.
Os pesquisadores chamaram a operação de Fuyao e a atribuíram à Zhejiang Fengwo IoT Technology Co., Ltd., uma empresa da China continental fundada em 2019.
Os mesmos aplicativos têm um segundo emprego. Quando uma caixa detecta um sinal HDMI, ela geralmente passa a retransmitir o tráfego de outras pessoas através da linha de banda larga do proprietário como um nó de saída SOCKS5. Com o HDMI desligado, ele volta a aguardar tarefas de fraude publicitária.
A Bitsight encontrou a operação registrando um domínio expirado usado como backdoor de fábrica e coletor de telemetria. A maioria dos dispositivos identificáveis relatou o nome do modelo H96_MAX_V11, embora a Bitsight tenha dito que sua visão do buraco foi distorcida para modelos mais antigos de uma marca e não estabeleceu uma lista completa de modelos afetados.
Em um dia, após filtrar dispositivos que transportam os aplicativos Fuyao, o sumidouro recebeu 65.957 relatórios de cerca de 38.000 endereços MAC exclusivos. A maioria dos relatórios descreveu os dispositivos como telefones. Essa não é uma contagem de dispositivos confirmada porque o sistema pode alternar identificadores falsificados.
O relatório mostra separadamente a Fengwo anunciando mais de 120 mil “humanos digitais de IA”, mas não estabelece o que esse termo de marketing conta. Estes números não são intercambiáveis e nenhum estabelece o tamanho físico da frota. Para os proprietários, a orientação continua genérica: verifique a certificação do Play Protect e desconecte dispositivos suspeitos da rede.
O servidor de comando e controle (C2) envia perfis de telefone completos para cada dispositivo, mesclando uma configuração básica com uma diferença por modelo e excluindo propriedades do chipset que exporiam uma placa Rockchip, Amlogic ou Allwinner abaixo.
A Fuyao usa visão mecânica em seu fluxo de trabalho de automação para localizar anúncios. O aplicativo Script carrega um modelo de detecção de objetos YOLOv8s chamado lourui_2, treinado em 12 elementos de tela, incluindo regiões de banner genéricas e widgets Taboola. O aplicativo combina o modelo com dados de acessibilidade do Android e reconhecimento óptico de caracteres do Google ML Kit.
Pedro Falé, pesquisador de ameaças da Bitsight, escreveu que a operação “funde três sistemas de visão e raciocínio em uma única interface”.
Os operadores montam a lógica da campanha em um editor personalizado baseado no Blockly, a estrutura de programação de arrastar e soltar do Google. Eles exportam cada rotina de fraude como JavaScript, carregam-na no S3 e enviam-na para a caixa para execução.
Em quatro dispositivos de teste, a Bitsight capturou cerca de 40 tarefas de fraude, 21 campanhas exclusivas e 166 módulos exclusivos. Um comentário recuperado de um desenvolvedor disse que o sistema de modelo permitiu que um pequeno grupo de engenheiros qualificados apoiasse operadores de campanha menos qualificados, reduzindo custos.
A cadeia de pagamentos da Fuyao passa por uma rede editorial. A Bitsight mapeou 144 domínios de propriedade de operadoras em sete clusters beneficiários. Pelo menos 84 deles carregaram uma tag Taboola na página inicial. Os pesquisadores disseram que usaram o arquivo public sellers.json da Taboola para conectar os domínios a entidades de coleta de receitas em Hong Kong e Cingapura. A Bitsight modelou retornos brutos de US$ 1,25 por dispositivo por dia, ou cerca de US$ 47.500 por dia se 38.000 dispositivos estivessem ativos.
Ele estimou separadamente que a receita anual poderia chegar a US$ 40 milhões com o tamanho da frota anunciada, citando 30-40% de sinalização de fraude e uma taxa de preenchimento de anúncios de 70%, mas não mostrou o cálculo completo. Essas são estimativas, não receitas observadas.
A atribuição ao Fengwo repousa na Bitsight, que citou dados de certificados TLS compartilhados, arquivos wiki expostos, endereços de e-mail reutilizados, links de receita e patentes.
Os registros públicos de patentes chineses identificam de forma independente Zhejiang Fengwo como o cessionário de tecnologias de monitoramento e execução humano-digital relacionadas. CN117421142B, concedido em novembro de 2024, cobre o rastreamento do fluxo de execução para módulos de comportamento digital-humano, enquanto CN117478834A descreve o monitoramento de telas remotas por meio de miniaturas hospedadas na nuvem e comparação de quadros-chave. Nenhum dos registros descreve publicidade e os registros não estabelecem que a empresa operasse a Fuyao ou se envolvesse em fraude publicitária.
As fontes verificadas também não estabelecem quem instalou os aplicativos ou em que ponto da cadeia de fornecimento dos dispositivos eles apareceram.
A partir das 19h48. IST em 31 de julho de 2026, o índice do blog da Bitsight ainda listava apenas a visão geral de 30 de julho para Fuyao, e o The Hacker News não conseguiu encontrar o acompanhamento técnico prometido em pesquisas de sites com títulos exatos. O material verificado ainda não continha uma lista completa de pacotes afetados, compilações de firmware e indicadores de rede. As orientações de identificação específicas de Fuyao permanecem, portanto, incompletas.
O Google explica como verificar se um dispositivo é certificado pelo Play Protect. O FBI aconselhou em junho de 2025 que os proprietários avaliassem os dispositivos conectados, desconectassem os suspeitos, mantivessem o firmware atualizado e tratassem as caixas de streaming genéricas como solução.
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #caixas #de #tv #android #baratas #se #apresentam #como #telefones #e #transformam #a #banda #larga #dos #proprietários #em #proxies
💡 Compartilhe e ajude nosso projeto a crescer!
Postar um comentário