ระวังก่อนซื้อ: กล่องสตรีมมิ่งทีวีทั่วไปอาจเสี่ยง Beware Before Buying Generic TV Streaming Boxes
ระวังก่อนซื้อกล่องสตรีมมิ่งทีวีทั่วไปที่อาจมีความเสี่ยงและเป็นภัย
Be cautious of generic TV streaming boxes posing security risks.
ความเสี่ยงของกล่องสตรีมมิ่งทีวีทั่วไป
ผู้เชี่ยวชาญด้านความปลอดภัยได้เตือนถึงกล่องสตรีมมิ่งทีวีทั่วไปที่มีราคาถูกและอาจมีปัญหาด้านความปลอดภัยมาเป็นเวลานาน กล่องเหล่านี้มักสัญญาว่าจะให้เข้าถึงเนื้อหาได้ไม่จำกัดเพียงแค่จ่ายครั้งเดียว แต่แท้จริงแล้วมีการใช้การเชื่อมต่ออินเทอร์เน็ตของผู้ใช้ในทางที่ไม่ชอบด้วยกฎหมายเพื่อสร้างรายได้ผ่านการให้เช่าไปยังลูกค้าภายนอก นอกจากนี้ยังพบบทเรียนสำคัญที่กล่องเหล่านี้มักเสมือนตัวเองเป็นโทรศัพท์มือถือในคลิกโฆษณาบนเว็บไซต์ที่ใช้ AI สร้างขึ้น
การวิเคราะห์อย่างเจาะลึก
Pedro Falé นักวิจัยด้านภัยคุกคามจากบริษัท Bitsight ค้นพบเครือข่ายโกงโฆษณาขนาดใหญ่โดยการจดทะเบียนโดเมนที่หมดอายุซึ่งเชื่อมกับกล่องสตรีมมิ่งยี่ห้อ H96 ที่ได้รับความนิยม เขาพบรหัสโดเมนที่เคยใช้เก็บข้อมูลฮาร์ดแวร์เต็มรูปแบบและรายการแอปที่ติดตั้งในกล่องเหล่านี้ในทั่วโลก
การเชื่อมโยงกับ Fengwo Group
แพลตฟอร์ม fwgcloud ของ Fengwo Group อ้างความสำเร็จในการสร้าง "มนุษย์ AI ดิจิทัล" ที่สามารถเช่าใช้งานได้หลากหลายรูปแบบ แต่การวิเคราะห์ของ Bitsight ชี้ว่าอาจเป็นเพียงการเสแสร้ง สถานที่เชื่อมโยงกับการใช้ข้อมูลพื้นฐานในการสร้างเว็บไซต์ปลอมที่ใช้ทุจริตในวงกว้างในการคลิกโฆษณา
การทำงานของ Blockly ในการโกงโฆษณา
Fengwo Group ใช้ภาษาการเขียนโปรแกรม Blockly ที่สร้างขึ้นโดย Google สำหรับผู้เริ่มต้นในการเขียนซอฟต์แวร์ แพลตฟอร์มนี้ช่วยให้ผู้ปฏิบัติงานซึ่งมีความสามารถน้อยสามารถลากและวางเพื่อกำหนดขั้นตอนการโกงโฆษณา
เบื้องหลังคดีความ
Bitsight ค้นพบว่ากล่อง H96 มีการทำงานที่ทั้งเป็นโพร๊กซี่ที่พักอาศัยและเป็นหน่วยโกงโฆษณา รวมถึงเหตุผลของการดำเนินการแบบนี้ เพราะการทำโกงนั้นต้องใช้ทรัพยากรมาก และอาจรบกวนการใช้งานหลักคือการสตรีมเนื้อหาวิดีโอ
ที่มา: Krebs on Security — https://krebsonsecurity.com/2026/07/read-this-before-you-buy-that-tv-streaming-stick/
Risks of Generic TV Streaming Boxes
For years, security experts have warned about the risks associated with generic TV streaming boxes that offer unlimited content for a one-time fee. These devices often clandestinely rent out the user's internet connection to third parties. A recent analysis reveals that these boxes not only engage in proxy fraud but also impersonate mobile phones to fraudulently click ads on AI-generated websites.
Deep Dive Analysis
Pedro Falé, a threat researcher at Bitsight, uncovered a vast ad fraud network by registering an expired domain used for coordinating fake ad clicks for the popular H96 streaming boxes. He discovered that the domain was previously used to collect complete hardware information and app lists from these global devices.
Connection to Fengwo Group
Fengwo Group's fwgcloud platform claims to boast over 120,000 "AI digital humans" for varied rental purposes. However, Bitsight’s analysis suggests this could be a façade for wider ad fraud operations. The group uses basic data to build sham websites, implicating themselves in deceptive ad-clicking routines.
Using Blockly for Ad Fraud
Fengwo Group employs Google's Blockly, a visual programming language designed for creating software by linking graphical blocks. This solution allows operators with minimal skills to orchestrate complex ad fraud scenarios by simply dragging and defining tasks within the block editor.
The Underpinnings of the Operation
Bitsight uncovered that H96 boxes operate as both residential proxies and ad fraud units. This dual functionality is designed to prevent interference with their primary function as video streamers, as the resource-demanding ad fraud tasks would hinder video content streaming.
Source: Krebs on Security — https://krebsonsecurity.com/2026/07/read-this-before-you-buy-that-tv-streaming-stick/
ที่มา:Source: krebsonsecurity.com/2026/07/read-this-before-you-buy-that-tv
เกี่ยวกับผู้เผยแพร่About the publisher
- ผู้เขียนAuthor
- Oneable Team
- บริษัทCompany
- Oneable — AI-Powered Software Development Agency
- ความเชี่ยวชาญExpertise
- LLM & RAG, AI Agent, Web/Mobile, MLOps
- ติดต่อContact
- www.oneable.co.th/contact
บทความที่เกี่ยวข้องRelated articles
ผู้โจมตีใช้ MSP360 และ ScreenConnect ในการโจมตีทางฟิชชิ่ง Cybersecurity Threat: MSP360 and ScreenConnect Phishing Attacks
การวิเคราะห์ช่องโหว่ 'SalesBleed' ใน Salesforce Agentforce In-Depth Analysis: 'SalesBleed' Vulnerabilities in Salesforce Agentforce
Vectra AI เปิดตัว Ascent รับมือภัยคุกคามยุคใหม่ Vectra AI Unveils Ascent for AI-Driven Threats
อัพเดทใหม่จาก Microsoft แก้ไขช่องโหว่เกือบพัน Microsoft Sets Record with Major Security Patch Update
ในเวลาอันตราย: กังวลว่ารัฐบาลยังไม่ได้เตรียมตัวกับความเสี่ยงจาก AI Critical Moment for AI: UK Government's Readiness in Question
การใช้ AI เพื่อพัฒนาการเมืองไทย Harnessing AI for Political Innovation
