Atacuri cibernetice asupra sistemelor multimedia auto: Un nou tip de malware

Introducere

Recent, o campanie de malware a fost descoperită, vizând sistemele multimedia integrate în automobile, în special cele bazate pe sistemul de operare Android. Această amenințare cibernetică a fost identificată de experții în securitate de la Kaspersky, care au detaliat metodele de atac și implicațiile acestui tip de activitate malignă. Malware-ul are capacitatea de a deranja utilizatorii și de a compromite datele personale, fiind o problema din ce în ce mai serioasă în era tehnologiei avansate.

O țintă nouă: sistemele multimedia

Sistemele multimedia din automobile, cunoscute și sub denumirea intitulată „Head Unit”, sunt dispozitivele care servesc la redarea conținutului media, navigație și conectare la internet. Aceste unități pot fi integrate din fabrică sau montate ulterior pe mașini mai vechi. Datorită conectivității constante la internet pentru actualizări și aplicații, aceste sisteme devin vulnerabile la atacuri cibernetice.

Există multe modele de astfel de sisteme, iar unele dintre ele rulează pe o variantă personalizată a Android, permițând astfel atacatorilor să instaleze aplicații malițioase. Acest lucru transformă automobilele nu doar în mijloace de transport, ci și în potențiale unelte pentru atacuri cibernetice.

Campania malware și metodele de atac

Campania detaliată de experții Kaspersky a avut ca obiectiv sisteme multimedia produse de compania DoFun. Malware-ul a fost distribuit prin intermediul actualizărilor software menite să îmbunătățească performanța acestor sisteme. Procesul a început cu o aplicație legitimă, cunoscută sub numele de TWCore, folosită pentru colectarea datelor de funcționare și gestionarea aplicațiilor.

Atacatorii au reușit să exploateze acest mecanism de actualizare, trimițând un program malițios care a fost instalat fără cunoștința utilizatorului. Acesta funcționa în fundal, fără a afișa o interfață vizibilă, astfel încât utilizatorul să nu poată observa comportamentul neobișnuit al sistemului.

Funcționalitățile malware-ului

Analiza malware-ului a relevat cel puțin nouă tipuri de comenzi pe care atacatorii le puteau trimite sistemului infectat. Acestea includeau:

• Afișarea de reclame nedorite, care perturbau experiența utilizatorului.
• Activități de fraudă publicitară, prin care atacatorii obțineau venituri ilegale.
• Descarcărea altor programe malițioase, sporind nivelul de compromitere al sistemului.
• Colectarea și transmiterea de informații despre dispozitiv, inclusiv modelul, rezoluția ecranului, configurația rețelei Wi-Fi și adresa MAC.

Aceste capabilități ridică semne de alarmă cu privire la potențialele consecințe ale unui atac reușit asupra vehiculului, care ar putea duce la pierderea de date personale sau chiar la controlul efectiv al sistemului de la distanță.

Legătura cu rețeaua BadBox

Cercetările au evidențiat o corelație între această campanie de atac și anterioare incidente de securitate care au vizat dispozitive de tip set-top box. Aceste similitudini sugerează o legătură cu gruparea cibernetică MoYu, asociată cu rețeaua denumită BadBox. Această rețea utilizează dispozitive infectate care pot fi comerciale sau utilizate în mod obișnuit, permițând atacatorilor accesul la informații sensibile ale utilizatorului.

Dispozitivele care sunt infectate pot fi manipulate pentru a afișa reclame frauduloase sau pentru a redirecționa traficul de internet, ceea ce subliniază riscurile asociate cu infectarea sistemelor multimedia ale automobilelor.

Concluzie

Campania de malware care atacă sistemele multimedia ale automobilelor subliniază nevoia urgentă de măsuri de securitate adecvate în era digitală. Deși furnizorul afectat a indicat că problema a fost remediată, este esențial ca utilizatorii să fie conștienți de riscurile asociate cu actualizările software și să ia precauții suplimentare pentru a-și proteja datele personale și integritatea vehiculului. Pe măsură ce tehnologia avansează, atacatorii devin din ce în ce mai inovatori, iar protecția împotriva acestor amenințări va necesita o abordare proactivă și educarea utilizatorilor despre practicile de securitate cibernetică.

https://cdn.adh.reperio.news/image-2/2de24d54-9149-43b3-ac69-f03a5f8e4f7b/index.jpeg?p=f%3Djpeg%26w%3D1200%26h%3D630%26r%3Dcover