TVストリーミングスティックの購入前に読むべきこと:不正広告クリック詐欺の温床に

セキュリティ専門家は、安価なTVストリーミングデバイスがユーザーのインターネット接続を不正に貸し出し、見知らぬ第三者に利用させるリスクを長年警告してきた。最新の分析によると、これらのデバイスはさらに、AI生成ウェブサイト上でモバイル端末を装って広告をクリックし、オンライン販売業者や広告ネットワークを詐欺する大規模な不正行為に関与していることが判明した。セキュリティ企業Bitsightの研究者ペドロ・ファレ氏は、H96というブランドのストリーミングデバイスで使われていたドメインを再登録し、不正広告クリックネットワークの実態を調査した。このドメインは元々、数万台のH96デバイスからハードウェア情報やインストール済みアプリのリストを収集するテレメトリに使われていた。しかし、ファレ氏がトラフィックを調査したところ、ほとんどのデバイスがSamsung、Vivo、Huawei、Xiaomiなどの様々なメーカーの携帯電話モデルを偽装していることが明らかになった。これらのデバイスにはZhejiang Fengwo IoT Technology Ltd(Fengwo Group)製の2つのアプリが共通してインストールされており、このアプリがFengwo Groupが運営するAI生成ウェブサイトでの広告詐欺ネットワークを調整していることが示唆された。Fengwo Groupは「AIデジタルヒューマン」の提供を謳っているが、そのドメインはH96デバイス上のアプリと関連付けられており、Googleのビジュアルプログラミング言語Blocklyを使用して低スキルのオペレーターでも不正ウェブサイトを構築できる仕組みを提供している。Bitsightは、約38,000台のTVボックスがこのドメインに接続していたと推定し、この広告詐欺ネットワークによる収益は1日あたり約5万ドルに達すると見積もっている。これらのデバイスは、テレビ視聴中はプロキシとして機能し、テレビがオフの時は広告詐欺ジョブを実行する。Amazonなどの大手ECサイトでは、非公式なAndroid OSを搭載した多数のモデルが販売され続けているが、これらは不正なアプリやプロキシソフトウェアをプリインストールしている場合が多い。Bitsightは、H96デバイスの広告詐欺活動が、ストリーミングコンテンツの提供に影響を与える可能性があるため、テレビがオフの時に実行されるように設定されていると推測している。