购买电视流媒体棒前必读：廉价设备暗藏广告欺诈与代理陷阱

背景与核心发现

安全专家多年来一直警告，那些承诺一次性付费即可无限流媒体内容的通用电视盒子存在风险，它们会秘密将用户的互联网连接出租给陌生人。然而，一项开创性的新分析发现，这些设备还会系统性地伪装成手机，在AI生成的网站上点击广告，作为大规模欺诈在线商家和广告网络行动的一部分。

安全公司Bitsight的研究员Pedro Falé通过注册一个过期域名，得以窥见一个庞大而复杂的广告欺诈网络内部。该域名曾用于协调一种特别流行的流媒体设备品牌H96的虚假广告点击。Falé表示，他获取的域名此前用于遥测，定期从全球数万台H96流媒体棒收集完整的硬件信息和已安装应用列表。但在检查流向该域名的流量时，他发现几乎所有传输数据的电视盒子都声称是来自三星、Vivo、华为和小米等制造商的手机型号。

“我们注意到有些东西严重错误，”Falé说，“多个向这个工厂Android TV盒子后门报告的设备都是‘手机’。”

欺诈网络的技术细节

研究员发现所有设备都报告安装了相同的两个应用，这些应用由一家名为浙江蜂窝物联网技术有限公司（Fengwo Group）的公司开发。该公司成立于2019年，位于中国大陆，以Fengwo Group名义运营广告发布组合。进一步调查显示，Fengwo Group注册了多项与这些应用内部工作原理匹配的专利。

Falé在当天发布的报告中写道：“Bitsight TRACE识别出多个香港、新加坡和单人‘法律’壳身份用于收集变现，并将运营追溯至中国大陆公司浙江蜂窝物联网技术有限公司，该公司以Fengwo Group运营。”对应用的分析表明，它们帮助协调一个广告欺诈网络，利用H96设备作为受控流量源，点击Fengwo Group运营的AI生成网站上的广告。Bitsight发现这些网站包含机器生成的新闻文章和图形，涵盖金融、健康、教育、游戏、音乐和美食博客等多个类别。但他们还发现，除非访问页面的设备匹配这些H96设备伪造的手机配置文件，否则这些网站不会显示广告。

AI数字人与Blockly工具

Fengwo Group的域名fwgcloud[.]com声称公司“重新定义了人机交互的边界”，并已创建超过12万个“AI数字人”可供出租，用于情感陪伴、24/7客户服务和创意设计。Falé指出，Fengwo Group的域名与H96设备上发现的应用相关的其他域名共享SSL证书数据，特别是手机伪装机制。该域名还有一个内部wiki平台，直接将Fengwo Group与谷歌构建的可视化编程语言Blockly的专有实现联系起来，Blockly最初设计用于帮助儿童学习编写软件。

根据Bitsight，Fengwo Group的员工使用Blockly构建虚假网站，允许低技能操作员在Blockly编辑器中拖拽代码块，无需理解底层代码块的功能或工作原理。报告写道：“操作员可以在Blockly编辑器中拖拽代码块，根据任务类型定义每个欺诈例程。例程保存后，会导出为JavaScript并上传到S3存储桶。操作员不需要太多理解底层技术细节，因为一切已设置好便于使用。”Bitsight甚至发现一位Fengwo Group应用开发者提到了这些优势，指出“只需要少数高技能开发者来构建模板执行单元镜像”，而“从这些模板创建执行单元的开发者技术门槛显著降低，大大降低了公司的运营成本。”

设备行为模式：电视开则代理，关则欺诈

Bitsight发现H96设备要么中继住宅代理流量，要么参与广告欺诈，但从未同时进行。实际上，他们得出结论：当这些电视盒子检测到来自连接电视的HDMI信号（表示用户打算流媒体视频内容）时，盒子通常作为住宅代理运行。当电视关闭时，它切换回等待广告欺诈任务。Falé认为这种设置是因为广告欺诈活动资源密集，可能干扰设备的主要用途——通过互联网流媒体视频。

尽管FBI和安全行业领袖反复警告使用这些流媒体设备的安全和隐私风险，亚马逊、百思买、Newegg等主要电商平台仍在销售数百种不同型号和品牌，这些设备捆绑非官方版本的谷歌Android操作系统，并经常通过在线影响者营销为无需订阅即可访问广泛流媒体服务和直播的方式。

收入估算与建议

Bitsight追踪到约3.8万台全球电视盒子向过期的Fengwo Group域名报告，基于此数字，报告估计该广告欺诈网络每天带来近5万美元收入（不包括住宅代理业务的巨额收入）。然而，Falé强调这些估算非常保守，仅基于Fengwo Group一个核心（但较旧）域名的遥测数据。

至于Fengwo Group声称拥有12万个“数字人”，Bitsight报告认为这可能只是巧妙的营销策略和/或避免引起对公司运营怀疑的方式。报告写道：“历史上，在处理代理服务或DDoS时，我们有时会看到这些网站采取不起眼的伪装，以免宣传其DDoS能力或僵尸网络规模。这里也可能如此。”

KrebsOnSecurity通过公司主页上的联系邮箱向Fengwo Group寻求评论，但请求被退回，回复称“您的邮件无法送达postmaster@fwgcloud[.]com。他们的收件箱已满，或者现在收到的邮件太多。”

消费者建议

Bitsight的分析表明，对于电视盒子和流媒体棒，最好坚持使用知名品牌的正规产品，然后谨慎安装应用——因为许多应用也可能捆绑住宅代理软件。谷歌表示消费者可以通过以下说明确认设备是否使用官方Android TV OS和Play Protect认证。此外，Synthient维护了一份已知预装住宅代理软件和其他恶意应用的物联网设备列表。正如FBI警告的，住宅代理软件也出现在其他流行的消费物联网设备中，特别是数码相框。

原标题：Read this before you buy that TV streaming stick。 HN 原始发布时间：2026年7月31日星期五。当前记录为 792 分、526 条评论。

阅读原文 · 查看 HN 讨论