Detectan malware diseñado para pantallas de vehículos con Android: ejecuta fraudes y roba datos

La compañía de ciberseguridad Kaspersky alertó sobre la detección de un software malicioso dirigido a las pantallas inteligentes de vehículos con sistema operativo Android .

El hallazgo constituye el primer caso documentado de un código informático dañino desarrollado específicamente para estos sistemas automovilísticos , que integran funciones de entretenimiento y control en automóviles modernos.

La campaña representa un nuevo blanco para los ciberdelincuentes y revela riesgos inéditos para la seguridad digital en el sector automotor.

Un ataque dirigido a sistemas Android en vehículos Las pantallas multimedia de los automóviles, tanto de fábrica como instaladas posteriormente, utilizan frecuentemente Android para personalizar la interfaz y sumar utilidades clave.

Esto permite la ejecución de aplicaciones del ecosistema Android, incluidas potencialmente aquellas con código malicioso .

Kaspersky detalló que, aunque estos dispositivos no suelen guardar información personal confidencial, cuentan con ranuras para tarjetas SIM y permanecen conectados a Internet , lo que los convierte en un objetivo atractivo para los atacantes digitales.

La investigación identificó que los ciberdelincuentes desplegaron una campaña de infección en varias fases utilizando un programa de descarga que opera sin ser detectado.

La cadena de ataque fue diseñada exclusivamente para sistemas automovilísticos y emplea una metodología que explota la funcionalidad legítima de actualización de software de las pantallas .

El rol de DoFun y la puerta de entrada del malware El canal de distribución del software malicioso involucró los mecanismos de actualización nativos de varios modelos de pantallas Android del proveedor DoFun.

Tras recibir la notificación de la vulnerabilidad, la empresa declaró haber implementado una solución correctiva .

La infección se originó en la aplicación del sistema TWCore, responsable de recopilar analíticas y administrar las actualizaciones del dispositivo .

Los atacantes intervinieron ese canal para introducir de manera directa un programa oculto denominado JarService , el cual se ejecutaba en segundo plano sin mostrar ningún indicio al usuario o al conductor.

Cómo opera el malware para pantallas de autos Una vez instalado, el malware proporcionaba a los atacantes acceso a nueve tipos de órdenes con capacidad para mostrar anuncios no deseados, ejecutar fraudes publicitarios y descargar módulos adicionales con funciones dañinas .

El informe precisa que el código malicioso recolectaba información técnica del vehículo , como el modelo, la resolución de pantalla, la red wifi conectada y la dirección física del dispositivo.