02 set Vírus inédito usa central multimídia de carros para aplicar golpes digitais
Pesquisadores da empresa de cibersegurança Kaspersky identificaram, no sábado (29), o primeiro caso documentado de um vírus desenvolvido para infectar centrais multimídia automotivas. O ataque ocorreu por meio de um serviço legítimo de atualização automática de software presente em aparelhos baseados em Android.
A investida afetou dispositivos que utilizam a tecnologia da fabricante chinesa DoFun, que fornece sistemas de infoentretenimento para mais de 30 milhões de veículos no mundo. A desenvolvedora foi notificada pelos especialistas e comunicou que já corrigiu a vulnerabilidade em sua infraestrutura.
De acordo com a análise técnica divulgada pela companhia de segurança, o objetivo dos cibercriminosos foi o uso clandestino do poder de processamento e da conexão à internet dos carros para fraudes publicitárias e criação de redes zumbis, chamadas de “botnets” .
“Este é o primeiro caso documentado de malware encontrado em uma central multimídia veicular com uma cadeia de infecção específica para esse tipo de dispositivo. Isso serve como um alerta de que as plataformas automotivas modernas precisam urgentemente de proteção robusta contra códigos maliciosos”, afirmou Dmitry Kalinin, autor do relatório.
Dinâmica do ataque
O mecanismo de infecção explorou o TWCore, aplicativo nativo responsável por checar e baixar melhorias de sistema nos aparelhos. Ao violar esse fluxo, os invasores conseguiram enviar um arquivo malicioso silencioso, sem qualquer interface visual e sem a necessidade de autorização ou clique do motorista.
Uma vez instalado, o programa entra em contato com servidores externos e executa comandos. Entre as ações observadas, o sistema passava a carregar anúncios na web em segundo plano para gerar receitas fraudulentas e abria canais para transformar a conexão do carro em um intermediário de tráfego (proxy residencial). Assim, terceiros podiam navegar pela internet e ocultar operações criminosas sob o endereço de rede do próprio automóvel.
A investigação relacionou a atividade ao grupo criminoso MoYu, associado à rede maliciosa BADBOX, especializada em invadir eletrônicos conectados para explorar seus recursos à distância.
Para os usuários com sistemas vulneráveis, os principais impactos perceptíveis são lentidão nas respostas da tela, travamento de mapas e consumo excessivo do plano de dados móveis do automóvel. A descoberta reforça a necessidade de auditorias e camadas de defesa digital em componentes veiculares, à medida que os carros se tornam cada vez mais conectados, pontua o pesquisador da empresa.
Por falar em segurança no universo digital, Google anuncia Android 17 com blindagem contra espionagem de operadoras. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.