La operación Fuyao, atribuida a una empresa china llamada Zhejiang Fengwo IoT Technology Co., Ltd., se lleva a cabo a través de aplicaciones cargadas en cajas Android TV baratas. Estas aplicaciones cambian la identidad de hardware de los dispositivos para imitar teléfonos y hacer clics en anuncios. Además, cuando detectan una señal HDMI, usan el ancho de banda de sus dueños para transmitir tráfico para otros usuarios.
Bitsight detectó la operación porque registró un dominio con fecha de caducidad y lo usó como recolector de telemetría. Los investigadores recibieron 65.957 informes de 38.000 direcciones MAC únicas y clasificaron la mayoría de los dispositivos como teléfonos. Sin embargo, se indicó que estos números no representan el número real de dispositivos.
La operación Fuyao usa visión por computadora y datos de accesibilidad de Android para hacer clics en anuncios. Los operadores crean la lógica de la campaña en un editor personalizado construido sobre el marco Blockly de Google, cargan la lógica como JavaScript en S3 y la envían a los dispositivos. Bitsight estimó que la operación podría generar ingresos brutos diarios de 47.500 dólares.