Fuyao؛ امپراتوری تقلب تبلیغاتی روی باکسهای اندروید تیوی
هوش مصنوعیخلاصهٔ کاملتر
بیتسایت TRACE توی گزارشی به قلم پدرو فاله میگه این کشف تصادفی بوده: تیم داشته درباره خطر باکسهای ارزان اندروید تیوی مینوشته و یه بکدر کارخانهای پیدا کرده که دامنهش منقضی شده بود. وقتی خودشون دامنه رو ثبت کردن، تلهمتری دستگاهها بهشون رسید و دیدن خیلی از باکسها خودشونو «گوشی» معرفی میکنن. همین تناقض به شبکهای رسید که اسمشو گذاشتن Fuyao.
مدل کاری Fuyao سادهست ولی خوب مهندسی شده: اپراتورها هزاران سایت با محتوای تولیدشده به کمک هوش مصنوعی میسازن، تبلیغ شبکههایی مثل Google AdSense و Taboola رو روشون میذارن و بعد باکسهای آلوده بیسروصدا همون تبلیغها رو میبینن و کلیک میکنن. برای اینکه کلیک گرانتر ثبت بشه، دستگاه بهجای یه باکس ارزان خودشو گوشی سامسونگ یا شیائومی جا میزنه و پراپرتیهای سختافزاریش رو مطابق همون پروفایل عوض میکنه.
چیزی که این عملیات رو از تقلبهای معمولی جدا میکنه، لایه «دیدن» صفحهست. به جای اسکریپتهای شکنندهای که با هر تغییر رابط کاربری خراب میشن، Fuyao سه منبع رو با هم ترکیب میکنه: نودهای Accessibility اندروید، یه مدل YOLOv8s برای تشخیص شیء و OCR گوگل. مدل بیناییشون روی ۱۲ نوع عنصر آموزش دیده که دوتاش مستقیما تبلیغه. اپها اسکرینشات دورهای میفرستن و حتی میتونن تصویر صفحه رو با WebRTC برای سرور استریم کنن.
نکته جالب دیگه اینه که کمپینهای تقلب با نسخه سفارشیشده Blockly ساخته میشن — همون زبان برنامهنویسی بلوکی که برای آموزش بچهها درست شده. با این کار اپراتورهای غیرفنی هم میتونن با کشیدن چند بلوک یه کمپین کلاهبرداری بسازن و اجرای لحظهای هر بات رو ببینن. نویسنده میگه هوش مصنوعی اینجا جای فرایند قبلی رو نگرفته، بلکه اونو مقاومتر و مقیاسپذیرتر کرده.
درآمد این شبکه دو کانالهست: کنار تقلب تبلیغاتی، همون باکسها بهعنوان خروجی پراکسی خانگی هم اجاره داده میشن؛ به گفته بیتسایت از هر شش باکس یکی توی ۲۴ ساعت توی دادههای پراکسی خانگیشون دیده شده. با تخمین محافظهکارانه ۱.۲۵ دلار در روز برای هر دستگاه و ناوگان ادعاشده ۱۲۰ هزارتایی، رقم به روزی حدود ۱۵۰ هزار دلار میرسه. رد پول هم تا چند شرکت صوری در هنگکنگ و سنگاپور و در نهایت شرکتی چینی به اسم Zhejiang Fengwo IoT دنبال شده که پتنتهاش با ساز و کار همین اپها میخونه.
نکات کلیدی:
- بیش از ۱۲۰ هزار باکس اندروید تیوی که اپهای تقلب از قبل روشون نصب شده
- باکسها خودشونو گوشی جا میزنن تا کلیک گرانتر و کمتر مشکوک باشه
- مدل YOLO و OCR جای تبلیغ رو روی صفحه پیدا میکنن، نه یه اسکریپت ثابت
- کمپینهای تقلب با نسخه سفارشی Blockly ساخته میشن
- همون دستگاهها بهعنوان پراکسی خانگی هم درآمدزایی میکنن
