Cercetătorii în securitate cibernetică de la Kaspersky au descoperit primul caz documentat de malware conceput special pentru sistemele multimedia bazate pe Android instalate pe mașini. Amenințarea se distinge prin faptul că nu necesită nicio acțiune din partea șoferului, infectarea făcându-se automat prin intermediul canalului oficial de update al dispozitivelor. Din fericire, nu este vorba despre vreun virus care poate să provoace accidente sau situații neplăcute.
Acest malware a devenit prima aplicație malițioasă care vizează în mod specific unitățile multimedia auto, printr-un lanț de infectare conceput explicit pentru aceste sisteme de vehicule.
Dmitry Kalinin, Cercetător în Securitate Cibernetică, Kaspersky
Atacul exploatează o aplicație legitimă de sistem numită TWCore, folosită pentru mentenanță și update-uri pe sistemele de infotainment produse de chinezii de la DoFun. Hackerii au reușit să compromită această infrastructură de distribuție, instruind aplicația să descarce și să instaleze silențios un modul malițios numit JarService. Odată pătruns în sistem, troianul comunică cu un server de comandă, trimite date despre mașină (cum ar fi modelul, rezoluția ecranului, adresa MAC și rețeaua Wi-Fi conectată) și descarcă alte module secundare.
Scopul principal al campaniei nu este preluarea controlului asupra funcțiilor critice ale mașinii, cum ar fi frânele sau direcția, ci extinderea unei rețele de tip botnet numită BADBOX, atribuită grupului MoYu. Sistemele infectate sunt folosite în fundal pentru generare frauduloasă de venituri din reclame și pentru transformarea navigației auto într-un nod de tip proxy.
Deși problema a fost remediată de producătorul DoFun în urma notificării primite de la specialiști, incidentul scoate la iveală o nouă vulnerabilitate majoră în industria auto. Sistemele de navigație cu Android au devenit ținte atractive pentru infractorii cibernetici, având în vedere că sunt conectate permanent la internet, adesea prin cartele SIM dedicate. Mai mult decât atât, le lipsesc soluțiile solide de protecție antivirus specifice calculatoarelor sau telefoanelor inteligente.
