Zhejiang Fengwo IoT Technology Co., Ltd. adlı bir Çin şirketine atfedilen Fuyao operasyonu, ucuz Android TV kutularına yüklenen uygulamalar aracılığıyla gerçekleştiriliyor. Bu uygulamalar, cihazların donanım kimliğini değiştirerek telefonları taklit ediyor ve reklam tıklamaları yapıyor. Ayrıca, HDMI sinyali algıladığında, sahiplerinin geniş bantını diğer kullanıcılar için trafik iletimi yapmak üzere kullanıyor.

Bitsight, operasyonu, son kullanma tarihi dolmuş bir etki alanını kaydettiği ve telemetri toplayıcı olarak kullandığı için tespit etti. Araştırmacılar, 38.000 benzersiz MAC adresinden 65.957 rapor aldı ve cihazların çoğunu telefon olarak tanımladı. Ancak, bu sayıların gerçek cihaz sayısını temsil etmediği belirtildi.

Fuyao operasyonu, reklam tıklamaları için makine görme ve Android erişilebilirlik verilerini kullanıyor. Operatörler, Google'ın Blockly çerçevesi üzerine inşa edilmiş özel bir editörde kampanya mantığını oluşturuyor ve bu mantığı JavaScript olarak S3'ye yükleyip cihazlara gönderiyor. Bitsight, operasyonun günlük brüt gelirinin 47.500 dolar olabileceğini tahmin etti.