Хакеры атаковали системы мультимедиа в машинах россиян. Вредоносную кампанию, нацеленную на автомобильные головные устройства на Android, зафиксировали в июне в «Лаборатории Касперского». В пресс-службе подчеркнули, что это первая подобная многоэтапная атака, которую удалось задокументировать.
Отмечается, что злоумышленники использовали вредоносное ПО для Android. Программа могла выполнять целый ряд команд, в том числе заниматься рекламным мошенничеством, показывать нежелательные объявления и загружать дополнительные модули. Также она собирала техническую информацию — модель устройства, разрешение экрана, идентификатор Wi-Fi и MAC-адрес.
Атака затронула головные устройства, работающие на базе ПО DoFun. Для заражения злоумышленники использовали системное приложение TWCore, отвечающее за аналитику и обновления. Через него на устройства доставлялся загрузчик JarService. Он позволял скрытно устанавливать вредоносные модули. «Лаборатория Касперского» сообщила о проблеме разработчику, после чего уязвимость устранили.
По словам экспертов, головные устройства автомобилей становятся потенциальной целью для атак из-за постоянного доступа к интернету и наличия сим-карт. Исследователи предполагают, что за кампанией может стоять группа MoYu, связанная с ботнетом BadBox. Ранее ее связывали с атаками на Android-ТВ-приставки и другие устройства.
Ранее «Лаборатория Касперского» назвала главные киберугрозы для автомобилей.
Читайте также: