Эксперты рассказали об атаках хакеров на автомобильные медиасистемы
Эксперты выявили новую вредоносную кампанию, нацеленную на автомобильные головные устройства на базе Android. Это первый зафиксированный случай многоэтапной цепочки заражения, специально разработанной для таких систем, сообщает «Лаборатория Касперского» 21 августа.
Согласно данным специалистов, злоумышленники распространяли вредоносное ПО через механизм обновлений прошивки разных моделей головных устройств на Android, работающих на базе программного обеспечения от DoFun. В цепочке заражения использовалось легитимное системное приложение TWCore, отвечающее за обновления и сбор аналитики, а также загрузчик JarService. Через него на устройства незаметно устанавливались вредоносные модули.
Отмечается, что процесс заражения является сложным и многоэтапным, и направлен на то, чтобы избежать обнаружения. Вредоносное ПО устанавливалось на головное устройство как обычное приложение, но без пользовательского интерфейса, и работало незаметно в фоновом режиме.
«Злоумышленники внедрили девять различных команд, позволяющих осуществлять мошенничество с рекламой и отображать нежелательные объявления, а также загружать дополнительные вредоносные модули. Кроме того, атакующие собирали информацию об устройстве, включая разрешение экрана, модель устройства, идентификатор подключенной сети Wi-Fi и MAC-адрес», — рассказали эксперты.
По информации специалистов, за кампанией может стоять группа MoYu, связанная с ботнетом BadBox, ранее использовавшимся для заражения Android-устройств, включая ТВ-приставки и смартфоны.
