TVストリーミングスティックの裏に潜む、AI生成ウェブサイトでの広告詐欺ネットワーク

セキュリティ専門家は、安価なTVストリーミングデバイスがユーザーのインターネット接続を不正に貸し出すリスクを長年警告してきた。最新の分析によると、これらのデバイスはAI生成ウェブサイト上でモバイル端末になりすまし、広告クリックを行うことでオンライン販売業者や広告ネットワークを詐欺する大規模な操作に関与していることが判明した。セキュリティ企業Bitsight TRACEの研究者であるPedro Falé氏は、H96というブランドのストリーミングデバイスで広く使われていたドメインを登録し、その内部を調査した。このドメインは、数万台のH96デバイスからハードウェア情報やインストール済みアプリのリストを収集していた。しかし、通信データを調査したところ、ほとんどのデバイスがSamsung、Vivo、Huawei、Xiaomiなどの様々なメーカーの携帯電話モデルを偽装していることが明らかになった。これらのデバイスは、Zhejiang Fengwo IoT Technology Ltd(Fengwo Groupとして運営)製の2つのアプリを共通してインストールしており、このアプリが広告詐欺ネットワークを調整している。Fengwo GroupはAI生成ニュース記事やグラフィックを含むウェブサイトを運営し、H96デバイスからの偽装されたモバイルプロファイルを持つトラフィックのみ広告を表示させていた。同社は「AIデジタルヒューマン」の提供も謳っているが、これは事業を隠蔽するためのカモフラージュである可能性も指摘されている。Bitsightは、約38,000台のTVボックスがこのドメインに接続していたと推定し、広告詐欺ネットワークによる日収は約5万ドルに達すると見積もっている。これらのデバイスは、テレビ視聴中はプロキシとして、テレビがオフの時は広告詐欺のジョブを実行するように切り替わる。FBIやセキュリティ業界はこれらのデバイスのリスクを警告しているが、Amazonなどの大手ECサイトでは依然として販売されている。