Zhejiang Fengwo IoT Technology Co., Ltd.という中国企業によるFuyao作戦は、安価なAndroid TVボックスにインストールされたアプリを通じて実施されている。これらのアプリはデバイスのハードウェアIDを変更してスマホを偽装し、広告クリックを行う。さらにHDMI信号を検知すると、所有者の高速回線を他のユーザーのためのトラフィック転送に利用する。

Bitsightは、期限切れのドメインを登録し、テレメトリ収集ツールとして利用したため、この作戦を発見した。研究者は38,000の一意のMACアドレスから65,957件の報告を受け、ほとんどのデバイスをスマホとして識別した。ただし、これらの数字が実際のデバイス数を反映していないと指摘されている。

Fuyao作戦は広告クリックのために機械視覚とAndroidアクセシビリティデータを利用している。運用者はGoogleのBlocklyフレームワークを基にしたカスタムエディタでキャンペーンロジックを作成し、JavaScriptとしてS3にアップロードしてデバイスに送信する。Bitsightはこの作戦の日々の総収益が47,500ドルに達する可能性があると推定している。