Un'azienda specializzata in frode pubblicitaria genera 40 milioni di dollari l'anno con TV box Android infetti
Un'indagine sulla sicurezza di economici box TV Android ha portato alla scoperta di un'operazione di frode pubblicitaria su larga scala, rimasta nascosta per anni. L'operazione, denominata Fuyao, sfrutta app preinstallate, spoofing dell'identità dei dispositivi, siti web generati con intelligenza artificiale e servizi proxy residenziali per generare revenue pubblicitaria senza il consenso degli utenti. Secondo Bitsight, gli operatori gestiscono una rete di oltre 120.000 dispositivi, con un potenziale guadagno annuale stimato tra i 30 e i 40 milioni di dollari.
Un'inchiesta iniziata per caso
Il ricercatore Pedro Falé ha scoperto l'operazione mentre investigava su backdoor di gestione remota rimasti attivi su box TV Android venduti ai consumatori. Quando un dominio utilizzato dal backdoor è scaduto, il team TRACE di Bitsight lo ha registrato, iniziando a ricevere dati di telemetria da dispositivi ancora in contatto con esso. Inaspettatamente, i dispositivi si identificavano come smartphone di marchi come Xiaomi, Samsung e Huawei, nonostante contenessero software tipico dei box TV.
L'analisi delle applicazioni installate ha rivelato due app ricorrenti sia sugli smartphone che sui box TV, suggerendo un collegamento a un'operazione più ampia. La scoperta ha portato alla luce un complesso ecosistema di frode pubblicitaria che sfrutta tecnologie avanzate per eludere i sistemi di rilevamento.
Computer vision e intelligenza artificiale al servizio della frode
L'Enterprise Fuyao si basa su una struttura a più livelli di server di comando e controllo (C2), ciascuno con funzioni specifiche. Una volta attivo, un box TV infetto può operare in due modalità: frode pubblicitaria o proxy residenziale. Nella modalità frode, il dispositivo visita siti web controllati dagli attaccanti, pieni di articoli generati con intelligenza artificiale su argomenti come finanza, salute e cibo.
Gli annunci su questi siti appaiono solo ai visitatori che sembrano provenire da dispositivi mobili. I bot infettati presentano quindi proprietà telefoniche false per superare questo controllo e cliccare sugli annunci. Per trovare e interagire con gli annunci come farebbe una persona, le app combinano i servizi di accessibilità di Android con un modello di computer vision YOLO e riconoscimento del testo OCR. Questo permette ai bot di individuare e cliccare su banner o widget di raccomandazione di contenuti, invece di affidarsi solo a script che potrebbero smettere di funzionare se la struttura del sito cambia.
Un'azienda dedicata alla frode pubblicitaria
Ciò che distingue Fuyao dalle tradizionali operazioni di frode pubblicitaria è la sua struttura aziendale ben organizzata. Gli operatori utilizzano Blockly, un linguaggio di programmazione visivo e a blocchi progettato da Google per insegnare ai bambini i fondamenti della codifica, per costruire la logica di frode. Gli sviluppatori assemblano la logica delle campagne trascinando blocchi insieme in un editor personalizzato, quindi esportano il risultato come JavaScript e lo caricano in cloud storage per i box infetti.
Un commento lasciato da uno sviluppatore di Fuyao, tradotto da Bitsight, spiega il vantaggio di questo approccio: "Solo un piccolo numero di sviluppatori altamente qualificati è necessario per costruire le immagini dei moduli di esecuzione del template; gli sviluppatori che creano moduli di esecuzione da questi template hanno requisiti tecnici significativamente inferiori (...) riducendo così notevolmente i costi operativi dell'azienda".
Un modello di business sofisticato
Registrando dispositivi di prova nella rete di bot e registrando le spinte delle attività inviate loro in due diverse esecuzioni, Bitsight ha catturato circa 166 moduli di frode, suddivisi in gruppi che coprono il lancio del browser, la pulizia della cache e delle schede, la navigazione delle pagine, il rilevamento degli annunci, la telemetria e la logica specifica per un sito web target.
Bitsight ha concluso che "Fuyao si discosta dal tradizionale modus operandi a basso impegno della frode pubblicitaria. In effetti, un'intera azienda è stata creata e dedicata esclusivamente alla costruzione di un prodotto che conduce queste attività fraudolente".
Implicazioni per la sicurezza e il business
L'operazione Fuyao rappresenta un caso emblematico di come tecnologie avanzate possano essere utilizzate per scopi fraudolenti. La sua scoperta solleva importanti questioni sulla sicurezza dei dispositivi IoT e sulla necessità di una maggiore vigilanza da parte delle piattaforme pubblicitarie. Inoltre, il modello di business sofisticato di Fuyao suggerisce che le operazioni di frode pubblicitaria stanno diventando sempre più organizzate e professionali.
Prossimi passi per la comunità della sicurezza
La scoperta di Fuyao sottolinea l'importanza di continuare a investigare e monitorare le attività sospette nei dispositivi IoT. Le aziende di sicurezza e le piattaforme pubblicitarie devono collaborare per sviluppare soluzioni più efficaci contro queste minacce emergenti. Inoltre, gli utenti finali dovrebbero essere consapevoli dei rischi associati all'uso di dispositivi economici e non certificati.
L'indagine su Fuyao è un chiaro esempio di come la sicurezza informatica possa svelare operazioni criminali su larga scala che sfruttano le tecnologie più avanzate. La comunità della sicurezza deve rimanere vigile e pronta a rispondere a queste minacce in continua evoluzione.
Un ecosistema criminale in espansione
L'operazione Fuyao rappresenta solo la punta dell'iceberg di un fenomeno in rapida crescita: l'uso di tecnologie avanzate per attività criminali su larga scala. Secondo gli esperti di sicurezza, operazioni simili stanno proliferando in tutto il mondo, sfruttando la crescente connettività dei dispositivi IoT e la complessità delle catene di approvvigionamento globali.
Un aspetto preoccupante è l'uso di servizi cloud legittimi come Azure per ospitare modelli di intelligenza artificiale. Questo crea sfide uniche per le aziende tecnologiche, costrette a bilanciare l'accessibilità delle loro piattaforme con la necessità di prevenire abusi.
L'impatto economico della frode pubblicitaria
L'industria pubblicitaria globale perde miliardi di dollari ogni anno a causa di frodi come quella orchestrata da Fuyao. Secondo recenti stime, le frodi pubblicitarie potrebbero costare all'economia digitale oltre $100 miliardi annualmente, un problema che minaccia la sostenibilità stessa del modello pubblicitario digitale.
Le piattaforme come Google AdSense e Taboola stanno implementando soluzioni tecniche avanzate, tra cui machine learning e analisi comportamentale, per rilevare e bloccare queste attività fraudolente. Tuttavia, la continua evoluzione delle tecniche di frode richiede un approccio proattivo e collaborativo tra tutte le parti interessate.
La sfida della regolamentazione
La scoperta di Fuyao solleva importanti questioni regolatorie. Le autorità di Hong Kong e Singapore, dove sono registrate le società di facciata associate all'operazione, stanno indagando sulle violazioni delle normative locali. Questo caso potrebbe servire come precendente per rafforzare le leggi contro le frodi digitali e migliorare la trasparenza nelle operazioni aziendali internazionali.
Gli esperti di diritto internazionale stanno anche esplorando le possibilità di cooperazione transfrontaliera per contrastare queste reti criminali complesse che operano in giurisdizioni diverse.
Proteggere i consumatori
Per gli utenti finali, la lezione più importante è la necessità di adottare misure di sicurezza proattive. Gli esperti consigliano di:
- Evitare dispositivi non certificati o di origine sconosciuta
- Installare aggiornamenti di sicurezza regolari
- Monitorare l'attività di rete dei propri dispositivi
- Utilizzare soluzioni di sicurezza avanzate sui propri router domestici
Le associazioni dei consumatori stanno lavorando per aumentare la consapevolezza su questi rischi, mentre i produttori di dispositivi IoT sono invitati a adottare standard di sicurezza più rigorosi.
Il futuro della sicurezza informatica
Il caso Fuyao dimostra che la sicurezza informatica deve evolversi per stare al passo con le minacce emergenti. Le università e i centri di ricerca stanno sviluppando nuovi approcci, tra cui:
- Sistemi di intelligenza artificiale difensiva
- Metodi avanzati di analisi comportamentale
- Strumenti di rilevamento delle anomalie in tempo reale
La collaborazione tra accademia, industria e governo sarà cruciale per sviluppare soluzioni efficaci contro queste minacce sofisticate.
Un appello all'azione
La comunità tecnologica globale deve unire le forze per contrastare operazioni come Fuyao. Questo richiede:
- Maggiore trasparenza da parte delle piattaforme tecnologiche
- Investimenti in ricerca e sviluppo di soluzioni di sicurezza
- Collaborazione internazionale tra forze dell'ordine e regolatori
- Educazione pubblica sui rischi e sulle migliori pratiche
Solo attraverso un approccio integrato e coordinato sarà possibile affrontare efficacemente questa minaccia crescente e proteggere l'integrità dell'ecosistema digitale.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.