Hackers transform centrais Android de carros em rede de bots maliciosos
Pesquisadores identificaram um ataque inédito à cadeia de suprimentos que compromete centrais multimídia automotivas baseadas em Android, utilizando um aplicativo legítimo de atualização de dispositivos para disseminar malware. A ameaça, analisada pela Kaspersky, foi atribuída ao grupo MoYu, já conhecido por operar a botnet BadBox. Segundo os especialistas, esta é a primeira vez que se documenta uma cadeia de infecção de malware criada especificamente para esse tipo de equipamento automotivo.
O ataque teve como alvo sistemas da DoFun, fornecedora chinesa de software e hardware automotivo. O ponto de entrada identificado foi o aplicativo TWCore, legítimo da DoFun, que passou a baixar um arquivo APK malicioso após receber comandos de um servidor MQTT. O malware, denominado JarService, atua sem interface visível e executa uma sequência de cargas criptografadas até estabelecer comunicação com servidores controlados pelos atacantes.
Uma vez instalado, o JarService coleta informações detalhadas do dispositivo, como modelo, resolução da tela e dados de rede Wi-Fi, além de receber comandos remotos. Entre as funções habilitadas estão copiar conteúdos para a área de transferência, executar códigos arbitrários e transformar a central multimídia em um nó de proxy residencial — recurso explorado principalmente para fraudes publicitárias e monetização ilícita.
Apesar do alcance técnico do ataque, os pesquisadores ressaltam que o malware não interfere em sistemas críticos do veículo ou na condução. A principal finalidade observada é o uso das centrais infectadas como parte de uma botnet para atividades fraudulentas na internet. Após ser notificada sobre o incidente, a DoFun informou ter solucionado o problema. O caso reforça a necessidade de atenção redobrada à segurança digital em dispositivos conectados no setor automotivo.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
