Uma investigação conduzida pelos pesquisadores em segurança da empresa Bitsight revelou a existência de um esquema sofisticado de fraude publicitária e desvio de tráfego: a “Operação Fuyao”. A operação utiliza TVs Box Android baratas para reescrever a identidade de hardware dos aparelhos. Assim, os equipamentos passam a imitar smartphones populares de marcas como Samsung, Huawei, Xiaomi e Vivo e encobrem a natureza real dos dispositivos para inflar o valor cobrado por cliques em anúncios digitais. Muitos desses equipamentos, inclusive, são vendidos com aplicativos maliciosos pré-instalados já de fábrica.
O esquema opera sob uma estratégia de monetização dupla identificada pelos especialistas da Bitsight. Quando a TV Box detecta um cabo HDMI conectado, o sistema passa a retransmitir o tráfego de rede de terceiros a partir da linha de banda larga residencial do proprietário. Em outras palavras, isso transforma a conexão em um túnel de acesso sem o consentimento dos usuários. Ao ter o cabo HDMI desconectado, o aparelho entra no modo de fraude de cliques e interage de forma automatizada com milhares de sites gerados por inteligência artificial (IA).
Visão computacional e blocos de programação infantil
Para evitar a detecção por algoritmos de segurança de redes de anúncios, os operadores equiparam os aplicativos com recursos avançados de automação e percepção visual.
