Revelan la doble vida de las baratas TV-box H96: de día funcionan como proxy y de noche hacen clics en anuncios

Un decodificador barato junto al televisor puede ganar dinero incluso después de apagar la pantalla, y sin el conocimiento del propietario. Especialistas de Bitsight descubrieron una gran red de fraude publicitario que utilizaba dispositivos H96 para realizar redirecciones ocultas a sitios y clics en anuncios.

Un accidente ayudó a revelar el esquema. El especialista en amenazas cibernéticas Pedru Fale registró un dominio liberado que anteriormente se utilizaba para controlar los decodificadores. Al dominio empezaron a llegar datos de decenas de miles de dispositivos en todo el mundo, incluidos datos del hardware y de las aplicaciones instaladas.

Casi todos los decodificadores se hacían pasar por smartphones Samsung, Vivo, Huawei o Xiaomi. La suplantación permitía abrir publicidad destinada a usuarios móviles y crear la apariencia de visitas reales. En los dispositivos también se hallaron dos aplicaciones de la empresa Zhejiang Fengwo IoT Technology, que opera bajo el nombre Fengwo Group.

Según Bitsight, la empresa gestionaba una red de sitios con artículos creados automáticamente sobre finanzas, salud, educación, juegos, música y comida. A los visitantes normales no se les mostraba publicidad en las páginas. Los anuncios aparecían solo cuando el sitio reconocía un perfil predefinido del falso smartphone con el que se presentaba el decodificador H96.

Para gestionar las tareas fraudulentas, los desarrolladores usaron el entorno visual Blockly, creado por Google para la enseñanza de la programación. Un empleado podía montar el escenario necesario a partir de bloques prefabricados sin entender la estructura del código. Tras guardar, el programa se convertía en código JavaScript y se enviaba a los decodificadores.

Al recibir la tarea, el dispositivo podía abrir el navegador discretamente, ir al sitio necesario, cambiar pestañas, desplazarse por las páginas y hacer clic en los anuncios. Tres sistemas de reconocimiento de imagen y análisis de contenido ayudaban al programa a localizar bloques publicitarios y navegar por las páginas de modo que el comportamiento imitara acciones humanas.

Los decodificadores realizaban dos funciones ilegales, pero no simultáneamente. Cuando el televisor estaba encendido y recibía la señal por HDMI, el dispositivo generalmente actuaba como intermediario doméstico y dejaba pasar por la conexión a Internet del propietario el tráfico de terceros. Al apagar el televisor, el decodificador cambiaba a la estafa publicitaria. Probablemente, la separación reducía la carga y no interfería con la reproducción de vídeo.

Bitsight contabilizó cerca de 38.000 dispositivos que se conectaban solo con un único dominio obsoleto de Fengwo Group. Según una estimación conservadora de la empresa, el esquema publicitario podría generar casi 50.000 dólares al día. Los ingresos por la venta de acceso a direcciones IP domésticas no se incluyeron en el cálculo, por lo que la suma real podría ser mucho mayor.

Este tipo de decodificadores hace tiempo que preocupa a los especialistas y al FBI de Estados Unidos. Los dispositivos se venden con frecuencia con versiones no oficiales de Android, no reciben actualizaciones y contienen software preinstalado para alquilar la conexión a Internet. Clientes anónimos pueden usar ese acceso para recopilar datos masivamente, acaparar entradas y llevar a cabo ciberataques.

Fengwo Group afirma haber creado más de 120.000 «personas digitales» basadas en inteligencia artificial. Bitsight admite que la formulación rimbombante podría servir de cobertura para una red de dispositivos infectados. No fue posible obtener comentarios de la empresa: el correo enviado a la dirección de su sitio fue devuelto por bandeja de entrada llena.

Los especialistas aconsejan elegir decodificadores de fabricantes conocidos, comprobar la certificación de Android TV y instalar aplicaciones con precaución. Se han encontrado programas sospechosos con función de intermediario doméstico no solo en decodificadores televisivos, sino también en otros dispositivos baratos, incluidos marcos digitales para fotos.