Queste tv box che si trasformano in bot a TV spenta, ecco come funziona la truffa
Un'indagine di sicurezza rivela dispositivi economici che lavorano di nascosto ogni notte, generando clic falsi su annunci pubblicitari.
Hai comprato una TV box economica su Amazon o AliExpress per rendere smart una vecchia TV? Potresti avere in casa un dispositivo che, a tua insaputa, lavora per una rete criminale ogni notte. Un’indagine della società di sicurezza Bitsight ha scoperto tv box che si trasformano in bot appena il televisore viene spento, generando clic falsi su annunci pubblicitari per conto di una vera e propria organizzazione.
Truffa del tv box che si trasformano in bot: Come funziona
Il ricercatore Pedro Falé è riuscito a infiltrarsi nel traffico della rete registrando un dominio scaduto, precedentemente usato per raccogliere dati da decine di migliaia di dispositivi. Analizzando circa 38.000 apparati distribuiti globalmente, ha scoperto che tutte le tv box che si trasformano in bot segnalavano a un server centrale la presenza di due applicazioni specifiche, sviluppate dalla società cinese Zhejiang Fengwo IoT Technology, che gestisce un network sotto il nome Fengwo Group.
Il meccanismo è tanto semplice quanto subdolo. Vengono creati siti web pieni di articoli e immagini generati con l’intelligenza artificiale, su temi che spaziano dalla finanza alla salute. Queste pagine non mostrano alcun banner pubblicitario, a meno che il visitatore non presenti l’impronta digitale simulata di uno smartphone Samsung, Vivo, Huawei o Xiaomi, proprio quella che le TV box compromesse imitano costantemente.
Il doppio lavoro a TV spenta
La parte più inquietante riguarda il comportamento alternato dei dispositivi. Quando rilevano un segnale HDMI attivo, segno che stai guardando qualcosa, le tv box che si trasformano in bot funzionano come proxy residenziali, mettendo a disposizione di terzi la tua connessione domestica senza che tu te ne accorga.
Nel momento in cui spegni la televisione, però, il dispositivo sfrutta tutta la potenza hardware disponibile per avviare browser nascosti, scorrere pagine web e cliccare automaticamente sugli annunci pubblicitari. Il tutto avviene fuori dalla tua vista, così non noti rallentamenti durante l’uso normale. Secondo le stime di Bitsight, questa infrastruttura genererebbe circa 50.000 dollari al giorno, una cifra calcolata in modo prudenziale su un singolo dominio di telemetria.
Queste tv box che si trasformano in bot a TV spenta, ecco come funziona la truffa
Se stai valutando l’acquisto di un dispositivo di questo tipo e vuoi orientarti su marche più affidabili, può esserti utile la nostra guida alle 5 migliori tv box, con modelli selezionati per qualità e certificazioni.
Perché il marchio non è tutto
Va detto che il nome H96, coinvolto nel report sulle tv box che si trasformano in bot, è un marchio ombrello usato da decine di produttori cinesi diversi, con versioni Android che vanno dalla 10 alla 14 e chip differenti a seconda del modello. Questo significa che non tutti i dispositivi venduti con quel nome sono automaticamente compromessi, ma la mancanza di controlli qualità uniformi su questo tipo di prodotti resta un rischio concreto per chiunque acquisti online senza verificare le certificazioni.
Come capire se la tua tv box è compromessa
Capire se sei davanti a una delle tv box che si trasformano in bot non è semplice da soli, ma ci sono alcuni segnali da controllare. Prima di tutto verifica la presenza della certificazione Android TV OS e Google Play Protect nelle impostazioni del dispositivo, sotto la sezione dedicata a Google e sicurezza. Se manca, è già un campanello d’allarme importante.
Dal router puoi anche controllare se il dispositivo genera traffico di rete costante verso domini sconosciuti, anche quando non lo stai usando o è spento. Un altro segnale utile riguarda la presenza di app di sistema che non riconosci e che non riesci a disinstallare normalmente. Anche un consumo energetico anomalo a TV spenta, con il dispositivo che scalda senza motivo apparente, può indicare un’attività nascosta in background.
Chi usa contenuti in streaming da queste box dovrebbe anche prestare attenzione alla compatibilità con gli standard DRM, un tema che abbiamo approfondito nella nostra guida su Widevine L1, utile per capire quali dispositivi garantiscono davvero qualità e sicurezza nella riproduzione dei contenuti protetti.
L’assenza di controlli ufficiali rende questi dispositivi particolarmente vulnerabili, non solo per il rischio ad fraud, ma anche per l’esposizione dell’intera rete domestica ad accessi non autorizzati. Gli esperti raccomandano di scollegare fisicamente dalla presa elettrica i dispositivi non certificati quando non vengono utilizzati, dato che molte di queste tv box che si trasformano in bot restano attive anche a schermo spento.
In definitiva
Il caso delle tv box che si trasformano in bot dimostra quanto sia rischioso affidarsi a dispositivi economici senza certificazioni ufficiali, soprattutto quando prometti di rendere smart una vecchia TV a pochi euro. Prima di acquistare, controlla sempre la presenza di Play Protect e Android TV OS certificato, e se hai già un dispositivo sospetto, meglio scollegarlo quando non lo usi.
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.
Commento all'articolo