格安TVストリーミング端末の広告詐欺実態が判明
Judul asli: Read this before you buy that TV streaming stick
Mengapa Ini Penting
格安ストリーミング端末が広告詐欺インフラとして組み込まれるサプライチェーンリスクを示す事例として業界に警鐘を鳴らす。
セキュリティ企業Bitsightは、中国製TV用ストリーミング端末H96が大規模な広告詐欺ネットワークの一部として機能していることを発見。数万台がスマートフォンに偽装してAI生成サイトの広告を不正クリックしていた。
Bitsightの脅威研究者Pedro Faléは、期限切れドメインを取得することで、H96ブランドのTV用ストリーミング端末を悪用した広告詐欺ネットワークの内部を分析することに成功した。
調査によると、H96端末はSamsung、Vivo、Huawei、Xiaomiなどの製造元のスマートフォンとして偽装し、AIが生成したニュース記事や画像を掲載したウェブサイト上の広告を不正にクリックしていた。これらのサイトはH96端末のなりすましモバイルプロファイルと一致するデバイスにのみ広告を表示する仕組みだった。
Faléは全端末に共通する2つのアプリを発見し、その開発元として2019年に中国本土で設立された「Zhejiang Fengwo IoT Technology Ltd」(Fengwoグループ)を特定した。同グループは香港、シンガポール、および個人名義のペーパーカンパニーを通じて収益を回収していた。
Fengwoグループのドメイン「fwgcloud[.]com」は12万体以上の「AIデジタルヒューマン」をレンタル提供すると主張。また、同グループはGoogleが開発したビジュアルプログラミング言語「Blockly」の独自実装を利用してこれらのアプリを構築していることも判明している。