ระวัง TV Streaming Stick H96 สร้างพร็อกซี่ปลอมและคลิกโฆษณาอัตโนมัติ

การสตรีมมิ่งผ่านอุปกรณ์ TV Stick ที่ขายแบบ “ราคาถูก ทำได้ทุกอย่าง” ตอนนี้ต้องระวังเพิ่มขึ้นแล้ว เนื่องจากงานวิจัยใหม่ของบริษัทความปลอดภัย Bitsight TRACE เปิดเผยว่าอุปกรณ์หลายรุ่นรวมถึง H96 ไม่เพียงให้เช่าการใช้อินเทอร์เน็ตแก่บุคคลที่สาม แต่ยังทำหน้าที่เป็น “มือถือปลอม” เพื่อกดโฆษณาบนเว็บไซต์ AI‑generated อย่างระบบ ซึ่งส่งผลเสียต่อผู้ใช้และเครือข่ายโฆษณาโดยตรง

Overview

อุปกรณ์สตรีมมิ่งแบบ TV Stick ที่ขายบนแพลตฟอร์มออนไลน์หลายแห่งมักถูกตลาดนำเสนอว่าเป็น “กล่องวิเศษ” เพียงค่าใช้จ่ายครั้งเดียว แต่ผู้เชี่ยวชาญด้านความปลอดภัยได้เตือนมาตั้งแต่ปี 2023 ว่าอุปกรณ์เหล่านี้อาจทำหน้าที่เป็นพร็อกซี่สำหรับการให้บริการอินเทอร์เน็ตแก่บุคคลที่ไม่ได้รับอนุญาต Pedro Falé, นักวิจัยจาก Bitsight TRACE**, บันทึกเหตุการณ์เมื่อเขาได้ครอบครองโดเมนหมดอายุหนึ่งชื่อว่า *fwgcloud.com* ซึ่งใช้เป็นศูนย์กลางควบคุมการกดโฆษณาปลอม

Key Findings

Falé พบว่าด้วยการลงทะเบียนโดเมนนั้น เขาสามารถดูข้อมูลเทเลเมทรีที่ส่งจากอุปกรณ์ H96 จำนวนหลายหมื่นเครื่องทั่วโลกได้ โดเมนเดิมเคยเก็บ “ฮาร์ดแวร์เต็มรูปแบบ” และรายการแอปทั้งหมดที่ติดตั้งบนสติกเกอร์เหล่านี้ อย่างไรก็ตาม การตรวจสอบการจราจรข้อมูลเผยว่า แทบทุกเครื่องส่งข้อมูลโดยอ้างว่าตัวเองเป็น มือถือ ของแบรนด์ต่าง ๆ

• Samsung
• Vivo
• Huawei
• Xiaomi

สิ่งนี้ทำให้ทีมวิจัยสังเกตว่า “มีบางอย่างผิดปกติ” เนื่องจากอุปกรณ์ Android TV Box ควรรายงานตัวว่าเป็นกล่องทีวี ไม่ใช่มือถือ

Who Is Behind It

แอปพลิเคชันสองตัวที่พบบน H96 ถูกพัฒนาโดยบริษัท Zhejiang Fengwo IoT Technology Ltd ก่อตั้งในปี 2019 ที่จีนแผ่นดินใหญ่ บริษัทนี้ดำเนินธุรกิจภายใต้ชื่อ Fengwo Group ซึ่งมีการจดสิทธิบัตรหลายรายการที่สอดคล้องกับกลไกของแอปเหล่านั้น รายงานยังระบุว่าบริษัทใช้ “โครงสร้างเปลือก” (shell) ในฮ่องกงและสิงคโปร์ รวมถึงตัวตนแบบบุคคลเดียว เพื่อทำให้การเก็บผลกำไรจากการฉ้อโกงโฆษณาดูเหมือนเป็นกิจการที่ถูกต้องตามกฎหมาย

Mechanism of the Fraud

แอปเหล่านี้ทำหน้าที่ประสานงานเครือข่ายการคลิกโฆษณาโดยใช้ H96 เป็นแหล่งจราจร “จับ” งานจากศูนย์กลางของ Fengwo Group เว็บไซต์ที่สร้างขึ้นโดย AI มีบทความและกราฟิกหลายประเภท ได้แก่ การเงิน, สุขภาพ, การศึกษา, เกม, ดนตรี และบล็อกอาหาร แต่โฆษณาจะปรากฏเฉพาะเมื่ออุปกรณ์เข้าเยี่ยมชมหน้าเว็บโดยใช้โปรไฟล์มือถือปลอมที่ตรงกับข้อมูลที่ส่งไป

Technology Enablers

บนโดเมน *fwgcloud.com* มีการแสดงใบรับรอง SSL ที่แชร์กับหลายโดเมนที่เกี่ยวข้องกับแอปและกลไกการปลอมตัว นอกจากนี้ยังพบ “วิกิภายใน” ที่เชื่อมโยง Fengwo Group กับเครื่องมือพัฒนาแบบบล็อกโค้ดชื่อ Blockly – ภาษาภาพกราฟิกที่ Google พัฒนาขึ้นเพื่อสอนเด็กเขียนโปรแกรม ทีมงานใช้ Blockly เพื่อสร้าง “เว็บไซต์ปลอม” อย่างง่ายโดยผู้ดำเนินการระดับต่ำไม่จำเป็นต้องเข้าใจโค้ดพื้นฐาน เพียงลากบล็อกคำสั่งแล้วส่งออกเป็น JavaScript ไปยัง S3 bucket

Operational Behaviour

อุปกรณ์ H96 มีพฤติกรรมสองแบบที่แยกจากกันอย่างชัดเจน เมื่อเชื่อมต่อ HDMI กับทีวีและตรวจจับสัญญาณภาพ (หมายถึงผู้ใช้กำลังดูคอนเทนต์) อุปกรณ์จะทำงานเป็น “Residential Proxy” ส่งข้อมูลอินเทอร์เน็ตของผู้ใช้ให้กับบุคคลที่สาม ส่วนเมื่อไม่มีสัญญาน HDMI (เช่น ทีวีปิด) เครื่องจะเข้าสู่โหมดรอรับภารกิจการฉ้อโกงและพร้อมรับโมดูล Blockly ที่กำหนดให้เปิดเว็บ, คลิกโฆษณา หรือทำงานอื่นตามที่ศูนย์ควบคุมสั่ง

Impact

ผลกระทบของระบบนี้หลายด้าน ทั้งผู้บริโภคอาจได้รับความช้าของอินเทอร์เน็ตและความเสี่ยงต่อข้อมูลส่วนบุคคล เนื่องจากการให้เช่าแบนด์วิดท์โดยไม่ได้รับอนุญาต อีกทั้งเครือข่ายโฆษณาออนไลน์เสียหายจาก “คลิกปลอม” ทำให้ผู้ลงโฆษณาต้องจ่ายค่าใช้จ่ายที่ไม่เป็นประโยชน์และลดความแม่นยำของข้อมูลวิเคราะห์ตลาด ทั้งนี้ การใช้เทคโนโลยี AI สร้างเนื้อหาและ Blockly เพื่ออัตโนมัติการโจมตีทำให้กลไกดังกล่าวมีต้นทุนต่ำและขยายตัวได้อย่างรวดเร็ว

Summary

การซื้อ TV Streaming Stick อย่าง H96 ที่โฆษณาว่า “ไม่มีค่าใช้จ่ายซ่อนเร้น” ต้องระวังถึงความเสี่ยงของการเป็นส่วนหนึ่งของเครือข่ายฟิชชิ่งและโฆษณาปลอมที่อาศัย AI และ Blockly ในการทำงาน ผู้บริโภคควรตรวจสอบแหล่งที่มาของอุปกรณ์และพิจารณาใช้ผลิตภัณฑ์จากผู้จำหน่ายที่มีชื่อเสียงเพื่อปกป้องความเป็นส่วนตัวและประสบการณ์การใช้งานของตนเอง.