'Fuyao' operasyonu: ucuz Android TV kutuları yıllardır milyonlarca dolarlık reklam dolandırıcılığı yürütüyormuş

Güvenlik araştırmacıları, yıllardır fark edilmeden çalışan geniş çaplı bir reklam-dolandırıcılığı ağını deşifre etti. “Fuyao” adı verilen operasyon, düşük fiyatlı Android TV kutularını sahiplerinin haberi olmadan bir reklam-sahteciliği ve vekil-sunucu ağına çeviriyordu.

Operasyon nasıl işliyordu

Araştırmacılara göre cihazlar fabrika çıkışında önceden yüklenmiş uygulamalarla geliyordu; bu uygulamalar sahte cihaz kimlikleri üretip gerçek bir akıllı telefonmuş gibi davranıyor, ardından yapay zekâ ile otomatik üretilmiş web siteleri üzerinden görünmeyen reklamları “izliyormuş” gibi trafik yaratıyordu. Aynı zamanda cihazların ev interneti bağlantısı, artık-vekil (residential proxy) hizmeti olarak üçüncü taraflara satılıyordu — bu da saldırganların trafiğini sıradan bir ev kullanıcısının IP adresinin arkasına gizlemesini sağlıyordu.

Ölçek ve kaynağı

Güvenlik şirketi Bitsight’ın tespitine göre ağda 120.000’den fazla cihaz yer alıyor ve operasyonun yıllık geliri yaklaşık 40 milyon dolar olarak tahmin ediliyor. Araştırmacılar operasyonun kökenini 2019 yılında kurulmuş bir Çin merkezli şirkete kadar takip edebildi; şirketin çocuklara yönelik kodlama eğitimi araçlarıyla da bağlantılı olduğu ortaya çıktı, bu da altyapının bir kısmının meşru görünümlü yazılım projeleri üzerinden gizlendiğini gösteriyor.

Neden önemli

Vaka, tedarik zincirinin en ucuz ve en az denetlenen halkasının — birkaç saatlik kurulumla evlere giren markasız akıllı TV kutularının — yıllarca fark edilmeden büyük ölçekli bir suç altyapısına dönüşebildiğini gösteriyor. Cihaz sahipleri için görünürde hiçbir performans sorunu yaşanmaması, tespiti daha da zorlaştıran bir etken oldu.