Kaspersky ha documentado el primer caso conocido de un código malicioso diseñado de manera específica para infectar pantallas inteligentes de automóviles impulsadas por el sistema operativo Android. La amenaza aprovecha los canales de actualización de los propios dispositivos para instalar software no autorizado, ejecutar esquemas de fraude publicitario masivo y recopilar datos técnicos de las unidades sin que los conductores perciban alguna anomalía en el funcionamiento de sus vehículos.
El vector de infección identificado por los investigadores se enfoca en TWCore, un aplicativo legítimo preinstalado en las pantallas del proveedor DoFun que gestiona las actualizaciones del sistema. Los atacantes manipularon este canal para desplegar un programa denominado JarService, capaz de operar en segundo plano sin desplegar alertas ni ventanas visibles. Una vez dentro de la pantalla, el programa malicioso puede recibir instrucciones remotas para descargar otros componentes informáticos, desplegar anuncios no deseados y recolectar especificaciones como el modelo del equipo, su resolución de pantalla, la dirección física y las redes inalámbricas a las que se conecta.
Analistas de Kaspersky vinculan la infraestructura utilizada en esta campaña con MoYu Group, un actor relacionado con la red BadBox, conocida por coordinar miles de dispositivos Android previamente comprometidos para el desvío ilícito de tráfico web. Ante la alerta del equipo de investigación, la firma DoFun confirmó que procedió a corregir la vulnerabilidad en sus sistemas de actualización.
El hallazgo resalta el crecimiento de la superficie de ataque dentro del sector automotriz. De acuerdo con datos reportados por firmas especializadas de la industria como Upstream Security, los incidentes de ciberseguridad en el ecosistema de vehículos conectados han registrado un incremento sostenido a nivel global, motivado por el salto de plataformas móviles tradicionales como smartphones y televisores hacia computadoras de a bordo y sistemas de infoentretenimiento.
Dado que muchos de estos equipos integran tarjetas SIM, conexiones WiFi e interfaces directas con el automóvil, los especialistas enfatizan la importancia de considerar el centro multimedia como un componente prioritario de la seguridad digital integral del vehículo. Lisandro Ubiedo, analista senior de seguridad para América Latina en Kaspersky, señaló que este caso resulta relevante debido a que el compromiso no requiere de una acción del usuario, como descargar un archivo sospechoso o presionar un enlace, sino que utiliza canales de distribución que se presumen confiables.
Para mitigar riesgos de esta naturaleza, los expertos recomiendan instalar de forma exclusiva paquetes de software proporcionados por fabricantes oficiales, verificar la disponibilidad de parches de seguridad de manera periódica y monitorear alteraciones como el consumo anómalo de datos, la aparición de anuncios impredecibles o la presencia de aplicaciones no reconocidas en el panel del vehículo.
Fuente: Kaspersky
