Detectan el primer virus hecho para las pantallas de los carros
Se coló por el sistema de actualizaciones de pantallas Android del fabricante DoFun, a través de una aplicación legítima del propio equipo. El objetivo era el fraude publicitario masivo.
Investigadores de la firma de ciberseguridad Kaspersky detectaron el primer programa malicioso diseñado específicamente para las pantallas multimedia de los automóviles, con una cadena de infección hecha a la medida de esos equipos.
La cadena empezó en el sistema de actualizaciones de varios modelos de pantallas Android del fabricante DoFun. Los atacantes manipularon TWCore, una aplicación legítima que viene instalada de fábrica y que se encarga de recopilar analíticas y gestionar las actualizaciones del dispositivo.
Por ese canal entró un instalador oculto llamado JarService, que desplegaba el código dañino dentro del sistema. Como llegaba por la vía habitual de las actualizaciones, la infección no requería que el conductor descargara nada.
El propósito no era espiar al conductor sino generar dinero: fraude publicitario masivo, con clics y visualizaciones simulados desde el propio vehículo. Los investigadores atribuyen la campaña al grupo MoYu, vinculado a la red BadBox, conocida por infectar equipos Android de bajo costo antes de que salgan de fábrica.
Lo que cambia con este hallazgo es el inventario de aparatos expuestos. La pantalla del carro comparte sistema operativo con el teléfono, pero casi nunca comparte sus defensas: no lleva antivirus, se actualiza por canales cerrados del fabricante y el dueño rara vez revisa qué corre dentro de ella.
