世界を動かす技術を、日本語で。

そのテレビストリーミングスティックを買う前にこれを読んでください

概要

  • 格安TVボックス が大規模な 広告詐欺ネットワーク に悪用されている実態
  • ユーザーの インターネット接続 が知らぬ間に 第三者へ貸し出し
  • AI生成サイト での偽クリックによる広告収益詐取
  • 中国企業Fengwo Group が背後に存在、独自技術と運用体制
  • 公式ブランド製品 とアプリ選択の慎重な利用が推奨

格安TVボックスの危険性と広告詐欺ネットワーク

  • H96 などの格安Android TVボックスが 一括購入型・無制限ストリーミング を謳い販売
  • 実際は ユーザーのネット回線 を第三者へ貸し出す プロキシ として悪用
  • Bitsight の研究者Pedro Faléが H96デバイス の通信を解析し、 広告詐欺ネットワーク の存在を特定
  • 期限切れの管理用ドメインを取得し、 数万台規模 の端末からの情報収集を確認
  • 端末は Samsung、Vivo、Huawei、Xiaomi などのスマホを偽装し通信

Fengwo GroupとAI広告詐欺の仕組み

  • すべての端末に Zhejiang Fengwo IoT Technology Ltd 製アプリがインストール

  • Fengwo GroupAI生成ニュースサイト などを多数運営

  • サイトは 該当端末からのアクセス時のみ広告表示、他の端末には広告を見せない

  • Blockly (Google開発のビジュアルプログラミング言語)を独自に活用し、 低スキル作業者 でも詐欺用サイトの構築が可能

  • JavaScriptモジュール として詐欺ルーチンを端末に配信、 自動ブラウザ操作・広告クリック を実行

    • 例:Webページの自動閲覧、タブ管理、広告のクリックなど
  • 三つの画像認識・推論システム を統合し、 人間らしい広告クリック を実現

TVボックスの二重利用と収益構造

  • HDMI信号検知 時(テレビ視聴時)は 住宅プロキシ として動作
  • テレビオフ時広告詐欺タスク を実行
  • リソース消費の最適化正規用途との共存 を目的とした設計
  • Bitsight推定38,000台規模 の端末が一日あたり 約5万ドル の広告詐欺収益を生む
  • 住宅プロキシによる 追加収益 も存在

セキュリティリスクと対策

  • Amazon、Best Buy、Newegg 等で 非公式Android搭載TVボックス が大量販売

  • これら端末は 認証機能が不十分脆弱性多数

  • 住宅プロキシソフト がプリインストールされ、 サイバー犯罪やチケット転売 等に悪用

  • Synthient によると、複数のボットネットがこれら端末を 数百万台規模で支配

  • FBI もIoT機器全般への 警告 を発信

    • デジタルフォトフレーム等、他のIoT機器も同様のリスク

安全な利用方法と推奨事項

  • 公式メーカー製TVボックス の利用推奨
  • アプリインストール時は慎重に選択、不要なアプリは避ける
  • Google公式ガイドAndroid TV OSとPlay Protect認証 の確認が可能
  • Synthient住宅プロキシソフト搭載IoT機器リスト を公開中
  • 不明なブランドや格安端末 の利用は セキュリティリスク を高める要因

まとめ

  • 格安TVボックス の利用は 広告詐欺・住宅プロキシ悪用 など多大なリスクを伴う
  • Fengwo Group などの 組織的詐欺 が背後に存在
  • 信頼できるブランド・公式認証 の確認と アプリ選択の慎重さ が重要

Hackerたちの意見

これは実際の悪意があるケースで、ストリーミングスティックが工場出荷時から家庭用プロキシや広告詐欺用に設定されているんだよね。でも、無能さも同じ結果を招くことがある。ちゃんと設計されていない、メンテナンスされていない古いAndroidバージョンのデバイスは、パッチが当たらず、いつでもワンクリックのエクスプロイトで家庭用プロキシや広告詐欺に使われる危険があるから。

悪意を無能に見せかけることがどのくらいできるのか、ちょっと気になるな。

あのテレビストリーミングボックスは、サイバーセキュリティの観点から見ても、買うべきじゃないものの一つだと思う。これについての「ダークネットダイアリーズ」のエピソードがあるよ: https://darknetdiaries.com/episode/172/

広告ネットワークを騙すのは悪いことじゃない気がするけど、自分のインターネット接続をプロキシとして使うのは明らかに最悪だよね。自分の接続が業者によってVPNサービスとして売られているって知ったら驚かないな。

効果は微々たるものかもしれないけど、偽クリックは広告主に影響を与えて、その結果、彼らの財務や価格にも影響するんだ。ここでの唯一の勝者は、これらのスティックが「クリック」する偽アフィリエイトサイトを運営している詐欺師たちだよ。もしかして、このビジネスの何かを見落としてる?

プロキシを運営するのが悪いことなの?誰かがそれで利益を得るのが悪いかもしれないけど、それが私のサブスクリプション代を払うなら、むしろいいことだよね。トールノード、特にエグジットノードを運営するのと比べてみて。これは確実に良いことだと思うから、トールがいいと思うならプロキシを運営するのも同じで、普通のことにすべきだよ。ユーザーが知らないところで秘密裏にやるのが悪いんだ。

幸いにも、これは特定のデバイス(H96)に限られているみたい。ダークネットダイアリーズにはストリーミングデバイスについてのいい話があるよ。https://www.youtube.com/watch?v=dS6PkuZuxJ4

これは一つのデバイスラインだけじゃないよ。プロキシ追跡サービスのSynthientが管理しているリストを見てみて。ストリーミングボックスやデジタルフォトフレーム、その他のIoTデバイスが家庭用プロキシソフトウェアや他の悪意のあるアプリをバンドルしていることが知られているんだ。現在、彼らは約1,000種類のメーカーとモデル番号を追跡しているよ。https://github.com/synthient/public-research/blob/main/2026/...

「一度の料金で無制限のコンテンツストリーミングを約束する一般的なテレビボックス」 これを買う人たちを責めたくはないけど、被害者の一部でもあるし、同時に「うますぎる話」って感じもするよね。

なんか詐欺っぽいね。

私にはいつも買い物のリンクを送ってくる高齢のクライアントがいるんだ。ある日はストリーミングスティック、次の日は半額の切手で、毎回「これ買わないで」って言ってるのに、彼女はそれでも買っちゃうんだよね。まるで私が意地悪で「ノー」って言ってるみたいに。だから、時々はこれを買う人たちを責めたくなる。彼女が切手が本物だって証明するために、半額(でも多分偽物)の切手でカードを送ってきたら、それが届いたんだ!

一方で、テレビ、ラジオ、YouTubeは全部無制限で無料だよね。なんでストリーミングはダメなの?放送テレビやラジオの時代に育った人たちもたくさんいるし、彼らが違いを理解できないのも分かるよ。

Hacker Newsで議論の続きを見る