格安TVストリーミング端末が広告詐欺に悪用
原題: Read this before you buy that TV streaming stick
なぜ重要か
格安ストリーミング端末が組織的な広告詐欺インフラとして悪用される実態が初めて技術的に解明され、サプライチェーンセキュリティの重大なリスクが浮き彫りになった。
セキュリティ企業Bitsightの研究者Pedro Faléは、中国のZhejiang Fengwo IoT Technology（Fengwo Group）が格安TVストリーミング端末「H96」を利用した大規模な広告詐欺ネットワークを運営していることを発見した。同端末はスマートフォンになりすまし、AI生成サイト上の広告を不正クリックしていた。
Bitsightの脅威研究者Pedro Faléは、H96ブランドの格安TVストリーミング端末が関与する大規模な広告詐欺の実態を明らかにした。Faléは失効したドメイン名を登録することで調査を開始。そのドメインはH96端末の遠隔管理用として使われており、世界中の数万台の端末からハードウェア情報やインストール済みアプリ一覧を定期収集していた。
調査の結果、通信してきた端末のほぼすべてが、Samsung・Vivo・Huawei・Xiaomiなど複数メーカーのスマートフォンを装っていることが判明した。「ファクトリー製AndroidTV Boxのバックドアにアクセスしてきたデバイスのほぼすべてが『スマートフォン』を名乗っていた」とFaléは語る。
すべての端末に共通してインストールされていた2つのアプリは、2019年に中国本土で設立されたZhejiang Fengwo IoT Technology（Fengwo Group）が制作したものだった。同グループはこれらアプリの仕組みに一致する複数の特許を登録しており、BitsightはHong Kong・Singapore・個人名義のペーパーカンパニーを通じた収益化の仕組みを特定し、運営主体をFengwo Groupと断定した。
詐欺の手口は、H96端末がスマートフォンに偽装したうえでFengwo Group運営のAI生成ウェブサイトにアクセスし、そこに掲載された広告を不正クリックするというものだ。これらサイトには金融・健康・教育・ゲーム・音楽・フードブログなど多様なカテゴリのAI生成記事と画像が掲載されているが、広告はH96端末の偽装モバイルプロファイルと一致するデバイスからのアクセス時にのみ表示される仕組みになっていた。
Fengwo GroupのウェブサイトはAI技術を前面に打ち出しており、感情的な交流から24時間対応カスタマーサービスまで利用可能な「AIデジタルヒューマン」を12万体以上保有すると主張している。また同グループはGoogleが開発した視覚的プログラミング言語「Blockly」を独自実装しており、従業員がこれを使ってアプリ内のシステムを構築していることが、内部Wikiプラットフォームの調査で明らかになった。