Clés TV streaming : fraude publicitaire massive révélée
Original : Read this before you buy that TV streaming stick
Pourquoi c'est important
Cette affaire illustre les risques cachés des appareils connectés bon marché d'origine inconnue.
Des chercheurs de Bitsight ont découvert que des appareils de streaming H96 vendus sur Amazon se font passer pour des smartphones afin de cliquer frauduleusement sur des publicités générées par IA, dans une opération liée à la société chinoise Zhejiang Fengwo IoT Technology.
Pedro Falé, chercheur chez Bitsight, a mis au jour un vaste réseau de fraude publicitaire en enregistrant un nom de domaine expiré utilisé pour coordonner de faux clics publicitaires sur des appareils de streaming H96. Ces clés TV, vendues notamment sur Amazon, transmettaient des données en se faisant passer pour des smartphones de marques comme Samsung, Vivo, Huawei et Xiaomi. L'analyse a révélé que tous les appareils signalaient avoir les mêmes deux applications installées, développées par Zhejiang Fengwo IoT Technology Ltd, une entreprise fondée en 2019 en Chine continentale. Ce réseau utilise les appareils H96 comme source de trafic captif pour cliquer sur des publicités affichées sur des sites générés par IA, couvrant des thèmes variés : finance, santé, jeux vidéo ou alimentation. Ces sites n'affichaient des publicités qu'aux appareils correspondant au profil mobile usurpé. Bitsight a retracé l'opération jusqu'à Fengwo Group, qui revendique par ailleurs plus de 120 000 « humains numériques IA » disponibles à la location pour divers services.