一家中国公司利用电视盒子组建僵尸网络进行广告欺诈点击和住宅IP代理
安全研究人员通过抢注域名的方式，得以窥探一个庞大而复杂的广告欺诈网络。该域名此前被用于协调一种名为H96热门电视盒子的虚假广告点击。估算每天的收入接近5万美元。
研究人员发现，所有设备都安装了相同的两款应用程序，而这两款应用程序均由浙江丰沃物联科技有限公司开发。该公司于2019年在中国大陆成立，旗下拥有丰沃集团，运营着一系列广告发布业务。
该网络利用这些 H96 设备作为固定流量来源，点击由丰沃集团运营的 AI 生成网站上的广告。这些网站包含机器生成的各类新闻文章和图片，涵盖金融、健康、教育、游戏、音乐和美食博客等类别。只有当访问这些页面的设备与这些H96设备的伪造移动配置文件匹配时，这些网站才会显示广告。
H96设备要么转发住宅代理流量，要么参与广告欺诈，但绝不会同时进行这两种操作。之所以这样设置，是因为其广告欺诈活动需要消耗更多资源，并且可能会干扰用户观看视频。
—— 克雷布斯论安全
安全研究人员通过抢注域名的方式，得以窥探一个庞大而复杂的广告欺诈网络。该域名此前被用于协调一种名为H96热门电视盒子的虚假广告点击。估算每天的收入接近5万美元。
研究人员发现，所有设备都安装了相同的两款应用程序，而这两款应用程序均由浙江丰沃物联科技有限公司开发。该公司于2019年在中国大陆成立，旗下拥有丰沃集团，运营着一系列广告发布业务。
该网络利用这些 H96 设备作为固定流量来源，点击由丰沃集团运营的 AI 生成网站上的广告。这些网站包含机器生成的各类新闻文章和图片，涵盖金融、健康、教育、游戏、音乐和美食博客等类别。只有当访问这些页面的设备与这些H96设备的伪造移动配置文件匹配时，这些网站才会显示广告。
H96设备要么转发住宅代理流量，要么参与广告欺诈，但绝不会同时进行这两种操作。之所以这样设置，是因为其广告欺诈活动需要消耗更多资源，并且可能会干扰用户观看视频。
—— 克雷布斯论安全
