Android malware nhắm vào đầu giải trí ô tô qua cơ chế cập nhật tích hợp
"Researchers identified a new Android malware family targeting in-vehicle head unit firmware, spreading through legitimate built-in updater mechanisms in DoFun-based systems. The malware is delivered via a dropper and loader chain to enable ad fraud, proxy botnet activity, and additional payload downloads; the abused update path has been addressed after responsible disclosure."
Đây là rủi ro cao vì mã độc khai thác kênh cập nhật hợp lệ để xâm nhập thiết bị. Tác động gồm điều khiển từ xa, tải thêm payload và khả năng tham gia proxy botnet.
Có thể ảnh hưởng đến độ tin cậy thiết bị xe, phát sinh lưu lượng mạng bất thường và rủi ro tuân thủ nếu thiết bị bị lạm dụng cho quảng cáo gian lận. Cần kiểm soát firmware và giám sát kết nối ra ngoài.
Các nhà nghiên cứu an ninh đã phát hiện một họ malware Android mới nhắm vào firmware của head unit ô tô dùng nền tảng DoFun. Mã độc này được phát tán qua cơ chế cập nhật tích hợp của hệ thống, thay vì chỉ dựa vào cài đặt ứng dụng thông thường. Theo ghi nhận, chuỗi tấn công gồm dropper JarService và loader để tải thêm payload, sau đó triển khai mã độc dưới dạng ứng dụng nền không có giao diện.
Mục tiêu của chiến dịch là quảng cáo gian lận, tạo proxy botnet và tải thêm mô-đun độc hại. Mã độc định kỳ gửi yêu cầu đến C2 mỗi 90 phút, đồng thời thu thập thông tin thiết bị như độ phân giải màn hình, model, Wi‑Fi đang kết nối và MAC address. Một số lệnh còn cho phép mở liên kết, thực thi JavaScript trong WebView, hoặc tải và chạy mã từ xa.
Nhà nghiên cứu cho biết kênh cập nhật bị lạm dụng đã được khắc phục sau responsible disclosure. Doanh nghiệp và đội vận hành nên kiểm tra firmware head unit, xác minh nguồn cập nhật, theo dõi lưu lượng tới các miền và IP bất thường, đồng thời rà soát thiết bị có dấu hiệu tham gia ad fraud hoặc proxy abuse.