Cảnh báo: Android TV box giá rẻ biến thành công cụ gian lận quảng cáo và proxy độc hại

Các nhà nghiên cứu bảo mật phát hiện chiến dịch 'Fuyao' đang biến hàng chục nghìn thiết bị Android TV box giá rẻ thành các nút mạng proxy và công cụ thực hiện gian lận quảng cáo tinh...

Nguyen Hung

3 Tháng 8, 2026 2 Min Read

8 0

Một mối đe dọa bảo mật mới mang tên Fuyao vừa được các chuyên gia từ Bitsight phát hiện, nhắm vào các thiết bị Android TV box giá rẻ không được chứng nhận bởi Google. Những thiết bị này đã bị cài đặt sẵn phần mềm độc hại, cho phép chúng giả mạo danh tính phần cứng thành các dòng điện thoại phổ biến như Samsung, Huawei, Xiaomi hoặc Vivo để thực hiện các hành vi gian lận quảng cáo.

Cơ chế hoạt động của chiến dịch Fuyao

Theo phân tích, các ứng dụng độc hại trên thiết bị có hai chức năng chính:

Gian lận quảng cáo: Sử dụng công nghệ thị giác máy tính (computer vision) và mô hình học máy YOLOv8s để tự động nhận diện các banner quảng cáo trên website và thực hiện thao tác click ảo.
Proxy độc hại: Khi thiết bị phát hiện tín hiệu HDMI, nó sẽ tự động chuyển đổi thành một nút thoát (exit node) SOCKS5, cho phép kẻ tấn công định tuyến lưu lượng truy cập trái phép thông qua đường truyền băng thông của người dùng.

Kẻ tấn công sử dụng các máy chủ điều khiển (C2) để đẩy cấu hình giả mạo xuống thiết bị, đồng thời xóa bỏ các thông tin phần cứng gốc (như chipset Rockchip, Amlogic hoặc Allwinner) để che giấu nguồn gốc thực sự của box.

Quy mô và tác động

Bitsight ước tính có khoảng 38.000 thiết bị duy nhất tham gia vào mạng lưới này chỉ trong một ngày. Chiến dịch này được cho là có liên quan đến công ty Zhejiang Fengwo IoT Technology (Trung Quốc). Các nhà nghiên cứu dự đoán doanh thu từ hoạt động gian lận này có thể lên tới hàng chục triệu USD mỗi năm dựa trên quy mô đội quân thiết bị bị kiểm soát.

Khuyến nghị bảo mật

Google xác nhận rằng các thiết bị bị ảnh hưởng đều không đạt chứng nhận Play Protect. Điều này đồng nghĩa với việc chúng không trải qua các quy trình kiểm tra an toàn và tương thích tiêu chuẩn của Android.

Để bảo vệ hệ thống mạng gia đình, người dùng cần:

Ưu tiên sử dụng các thiết bị Android TV chính hãng, có chứng nhận Play Protect.
Kiểm tra và ngắt kết nối các thiết bị lạ hoặc không rõ nguồn gốc trong mạng nội bộ.
Luôn cập nhật firmware mới nhất cho các thiết bị thông minh.
Cảnh giác với các thiết bị streaming box giá rẻ hứa hẹn cung cấp nội dung miễn phí không giới hạn, vì đây thường là mục tiêu dễ bị cài cắm mã độc.

Nguồn tham khảo: The Hacker News