Atenção: Software malicioso está se infiltrando em sistemas de entretenimento automotivo por meio de atualizações confiáveis.

Especialistas alertaram que as centrais multimídia automotivas agora fazem parte de uma onda crescente de campanhas de malware direcionadas a sistemas Android projetados para veículos conectados.

Uma campanha de malware recém-descoberta infecta diretamente essas unidades , que são sistemas que combinam funções multimídia e, em alguns modelos, controle do veículo.

Segundo a Kaspersky, esta campanha representa o primeiro caso documentado de malware especificamente concebido para este tipo de cadeia de infecção.

Canais de atualização comprometidos introduzem malware diretamente nos veículos.

Os pesquisadores acreditam que essa atividade provavelmente pode ser rastreada até o MoYu Group, um grupo de ameaças intimamente associado à conhecida botnet BadBox , que se espalhou por meio de mecanismos legítimos de atualização integrados diretamente ao firmware de centrais multimídia baseadas em Android fabricadas pela DoFun.

A cadeia de infecção tem origem no TWCore, um aplicativo legítimo do sistema normalmente responsável por coletar dados analíticos e atualizar o software da unidade principal remota.

Os atacantes exploraram esse canal de atualização confiável usando uma ferramenta especializada de distribuição chamada JarService para entregar malware até então desconhecido diretamente a um grupo de dispositivos afetados.

Uma vez instalado com sucesso, o malware funcionava silenciosamente como um aplicativo em segundo plano, sem exibir nenhuma interface de usuário visível.

A Kaspersky identificou nove comandos distintos de controle remoto incorporados no malware, capazes de exibir anúncios indesejados e realizar várias formas de fraude publicitária.

O malware também coletava ativamente informações confidenciais do dispositivo, incluindo resolução da tela, modelo do dispositivo, ID da rede Wi-Fi e endereço MAC do dispositivo.

Os investigadores encontraram ligações técnicas claras entre esta campanha e ataques anteriores direcionados a descodificadores de televisão associados ao mesmo grupo de ameaças mais amplo.

A equipe de pesquisa afirma que o painel de gerenciamento da botnet compartilha URLs incorporadas com os sites de serviços de proxy residencial PXYEDGE e ProxyForU.

A BadBox opera como uma vasta e extensa rede de dispositivos Android comprometidos , incluindo dispositivos de streaming, telefones e tablets que chegam pré-infectados de fábrica.

A Kaspersky já notificou oficialmente o fornecedor sobre essa exploração contínua de seu canal legítimo de distribuição de software e infraestrutura de atualização.

Segundo dados da DoFun, o problema subjacente já foi resolvido na maioria dos dispositivos afetados atualmente em uso.

Unidades centrais multimídia em carros: uma superfície de ataque crescente e desprotegida

Os aparelhos de som automotivos podem vir pré-instalados de fábrica ou podem ser adicionados posteriormente a veículos mais antigos como acessórios de reposição.

Os fabricantes dependem muito do sistema operacional Android , pois ele simplifica o processo de personalização da interface e facilita significativamente a integração de plataformas.

Essa ampla adoção pela indústria indica que a maioria dos aplicativos padrão do Android, assim como a maioria dos malwares atuais para Android, podem ser executados nesses dispositivos.

As centrais multimídia raramente armazenam dados pessoais sensíveis diretamente, o que pode inicialmente sugerir que seu apelo para invasores é limitado.

No entanto, geralmente possuem slots para cartões SIM ativos e mantêm uma conexão constante com a internet, a fim de fornecer serviços de navegação e receber atualizações periódicas de software.

Essa combinação singular de conectividade constante e controles de segurança relativamente fracos torna esses sistemas um alvo muito atraente para futuros ataques.

A verdadeira extensão desta campanha específica ainda não está totalmente clara, e também não se sabe se outros fabricantes de unidades principais estão enfrentando o mesmo nível de exposição.