安全专家多年来一直警告：那些承诺”一次付费、无限观看”的廉价电视盒子，会偷偷把用户的家庭网络带宽转租给陌生人当代理。而安全公司 Bitsight 最新发布的一项突破性分析发现，事情远不止于此——这些设备还在系统性地伪装成手机，在 AI 生成的垃圾网站上点击广告，参与一个庞大的广告欺诈网络。Krebs on Security 的这篇报道在 Hacker News 上获得超过500个赞。
背景：一个过期域名揭开的黑产
Bitsight 威胁研究员 Pedro Falé 做了一件聪明的事：他注册了一个已过期的域名，而这个域名恰好曾被用来协调 H96 电视棒的虚假广告点击。H96 是亚马逊等平台上热销的廉价安卓电视棒品牌。
这个域名此前还用于遥测——定期收集全球数万台 H96 电视棒的完整硬件信息和已安装应用列表。但 Falé 在检查涌入的流量时发现了异常：几乎所有上报数据的电视盒子，都声称自己是三星、Vivo、华为、小米等品牌的手机。”我们发现事情大错特错，”Falé 说，”向这个出厂后门报告的多个设备都是’手机’。”
核心发现：从出厂后门到广告欺诈闭环
进一步分析显示，所有设备都安装了两个相同的应用，均出自一家名为浙江丰沃物联网科技有限公司（Zhejiang Fengwo IoT Technology Ltd）的实体。该公司成立于2019年，以”丰沃集团”（Fengwo Group）名义运营广告发布业务，还拥有多项与这些应用内部机制吻合的专利。Bitsight 追踪到该集团利用香港、新加坡的空壳身份收取变现资金。
这个欺诈网络的运作模式堪称闭环：丰沃集团运营着一批 AI 生成的内容农场网站——涵盖财经、健康、教育、游戏、音乐和美食等类别，文章和配图全是机器生成——然后利用数万台 H96 设备作为”圈养的流量来源”，伪装成真实手机用户去点击这些网站上的广告，骗取广告网络和商家的费用。耐人寻味的是，这些网站只有在访问者匹配 H96 伪造的手机档案时才会展示广告，以躲避审查。
技术细节：”AI数字人”的另一面
丰沃集团的官网 fwgcloud.com 声称正在”重新定义人机交互的边界”，号称已创造超过12万个”AI数字人”，可供租用于情感陪伴、7×24客服和创意设计。一边是光鲜的 AI 叙事，一边是出厂预装的后门和广告欺诈基础设施——这种反差正是当下灰色 AI 产业链的典型样本。
对用户而言，危害是双重的：你的家庭宽带被当作住宅代理出售，你的设备在不知情中参与广告欺诈。安全界人士同时提醒，即使设备本身没有恶意，一台从不打补丁的旧安卓设备距离被劫持为代理也只有一个零点击漏洞的距离。
社区反响
HN 用户 mortenjorck 区分了两种风险：”这个案例是真正的恶意——电视棒从出厂起就是为住宅代理和广告欺诈设计的。但不称职也能导致同样结果：一台工程糟糕、永不维护、运行着永无补丁的旧安卓的设备，随时可能被招募进僵尸网络。”用户 pavel_lishin 则反思：”我不想责怪购买者——他们也是受害者——但’一次付费看全网’确实好得不像真的。”
给消费者的一句话总结：买电视棒，认准有正常系统更新和商业模式的大品牌；便宜得离谱的”全能盒子”，你付的差价会以另一种方式被赚回去。
原文链接：Krebs on Security｜HN 讨论