Otomotiv Sektöründe Yeni Siber Tehdit: Araç Multimedya Sistemlerini Hedef Alan İlk Zararlı Yazılım

Şirketten yapılan açıklamaya göre, doğrudan araç sistemlerine yönelik bir bulaşma zinciriyle multimedya ünitelerini hedef alan zararlı yazılım tespit edildi. Bu saldırının, araç multimedya ünitelerini bu yöntemle hedef alan belgelenmiş ilk vaka olduğu ve BadBox botnetiyle bağlantılı MoYu Group ile ilişkili olabileceği değerlendiriliyor.

Multimedya sistemlerinde Android işletim sisteminin yaygın olarak kullanılması ve bu sistemlerin sürekli internet bağlantısına sahip olması, cihazları siber saldırganlar için hedef haline getiriyor. Zararlı yazılım, meşru 'TWCore' sistem uygulamasının güncelleme mekanizması üzerinden dağıtılıyor. Saldırganlar, 'JarService' adlı yükleyici ile bilinmeyen zararlı yazılımları araç ünitelerine iletiyor.

Kaspersky analistleri, zararlı yazılımın istenmeyen reklam gösterme, reklam sahtekarlığı yapma ve ek modüller indirme gibi dokuz farklı komut kullandığını tespit etti. Ayrıca cihaz ve ağ bilgilerini de topluyor.

Kaspersky araştırmacıları, kampanyanın BadBox botnetiyle ilişkili MoYu Group ile bağlantılı olduğuna dair teknik izler buldu. BadBox, üretim aşamasında enfekte edilmiş cihazlardan oluşan geniş ölçekli bir botnet olarak biliniyor.

Kaspersky Güvenlik Araştırmacısı Dmitry Kalinin, tehdit aktörlerinin etki alanlarını genişlettiğini belirterek, bu zararlı yazılımın otomotiv multimedya ünitelerini hedef alan ilk vaka olduğunu ve modern otomotiv platformlarının güçlü korumaya ihtiyacı olduğunu vurguladı.