קניתם ממיר אנדרואיד זול כדי לצפות בסרטים בטלוויזיה, והוא עובד בדיוק כמו שציפיתם. מה שלא רואים על המסך זה שברקע אותה קופסה מתחזה לטלפון סמסונג, לוחצת לבד על פרסומות באתרים של הרמאים, ומשכירה את חיבור האינטרנט הביתי שלכם לאנשים שאתם לא מכירים.
מה קרה
חוקרים מחברת Bitsight חשפו מבצע הונאת פרסום שהם קראו לו Fuyao. במרכזו עומדות קופסאות סטרימינג זולות מבוססות אנדרואיד, מהסוג שנמכר באלפי חנויות אונליין תחת שמות כמו H96. על כל קופסה מותקנת אפליקציה שמקבלת פקודות משרת מרוחק (שרת שליטה ובקרה, C2) ומריצה שתי הונאות במקביל.
הראשונה היא הונאת פרסום: הקופסה מזייפת את זהות החומרה שלה כדי להיראות כמו טלפון של סמסונג, וואווי, שיאומי או ויוו, ואז לוחצת אוטומטית על פרסומות באתרים שהתוקפים שולטים בהם, כדי לגזור מהמפרסמים כסף על קליקים מזויפים. השנייה מופעלת כשהקופסה מזהה שהטלוויזיה דלוקה: היא הופכת לנקודת מעבר לתעבורת אינטרנט של אחרים, כלומר הגלישה של גורם זר יוצאת מכתובת ה-IP הביתית שלכם.
Bitsight מייחסת את המבצע לחברה סינית בשם Zhejiang Fengwo, אבל מסייגת שהקשרים שמצאה אינם הוכחה חד-משמעית. במדידה של יממה אחת השרתים של החוקרים קלטו כ-38 אלף מכשירים שונים. את היקף הרשת המלא קשה לאמת: המפעילים עצמם מפרסמים יותר מ-120 אלף מכשירים, ומכאן מגיעה גם הערכת ההכנסה של כ-40 מיליון דולר בשנה, מספר שמבוסס על מה שהתוקפים מציגים ולא נמדד בפועל.
למה זה חשוב לכם
ממירי הסטרימינג האלה נמכרים גם בישראל, זול, לרוב עם הבטחה לצפייה חינם בערוצים ובסרטים. הבעיה היא שקשה מאוד לדעת אם קופסה כזאת נקייה. אם היא משמשת כנקודת מעבר, פעילות אינטרנט של זרים, כולל דברים לא חוקיים, נראית כאילו יצאה מהבית שלכם. בנוסף היא צורכת מהתעבורה ומהמהירות שאתם משלמים עליהן, ולפעמים מגיעה עם ההונאה מותקנת כבר מהמפעל.
מה עושים?
קנו ממיר ממותג ומוכר. מכשירים כמו Apple TV, Google TV, Amazon Fire TV או Roku עוברים אישור ובדיקה, בניגוד לקופסאות ללא שם. גוגל מבהירה שקופסאות מזויפות כאלה אינן מאושרות ב-Play Protect, מנגנון הבדיקה שלה למכשירי אנדרואיד.
חשדו בכל קופסה שמוכרים לכם בעיקר בזכות "תוכן חינם". זה בדיוק הפיתיון שמסתיר את העלות האמיתית.
אם כבר יש לכם ממיר כזה ואתם לא בטוחים בו, הכי בטוח לנתק אותו מהאינטרנט ולעבור למכשיר מוכר. ה-FBI המליץ עוד ב-2025 לבדוק את המכשירים המחוברים בבית, לנתק כאלה שנראים חשודים ולהקפיד על עדכוני קושחה.
קופסה בעשרות שקלים שמבטיחה הכול בחינם עדיין גובה מחיר, רק שהוא משולם מהבית שלכם.
תגובות