Дешёвые Android TV-приставки притворяются телефонами и превращают домашний интернет владельцев в прокси-серверы
Они маскируются под телефоны Samsung, Huawei, Xiaomi и Vivo, чтобы кликать по рекламе на сайтах, принадлежащих операторам связи.
У этих же приложений есть и вторая задача. Когда приставка обнаруживает сигнал HDMI, она обычно переключается на ретрансляцию трафика других пользователей через широкополосную линию владельца в качестве выходного узла SOCKS5. При выключенном HDMI она возвращается к ожиданию задач по мошенничеству с рекламой.
За один день, после фильтрации устройств, на которых установлены приложения Fuyao, были получены 65 957 сообщений примерно с 38 000 уникальных MAC-адресов. В большинстве сообщений устройства описывались как телефоны. Это не подтвержденное количество устройств, поскольку система может изменять поддельные идентификаторы.
