Otomobil Multimedya Ekranları Zombi Bilgisayara Dönüşebilir

Akıllı buzdolapları, dijital fotoğraf çerçeveleri ya da kameraların zombi cihaz ağlarına katılmasına siber güvenlik uzmanları zaten alıştı. Fakat otomobillerin ön konsolundaki bilgi‑eğlence ekranlarının ilk kez küresel bir botnet saldırısında hedef alındığı tespit edildi.

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

Kaspersky araştırmacıları, araç içi multimedya sistemlerini doğrudan hedef alan ve Android tabanlı bir zararlı yazılım keşfetti; bu yazılımın daha önce benzeri görülmemişti. Saldırgan grubun ana hedefi, Çinli üretici DoFun’un imzası taşıyan TWCore adlı uygulamaydı. Android tabanlı bilgi‑eğlence sistemlerinde yazılım güncellemeleri ve analiz süreçlerini yöneten bu uygulamadaki açığı kullanan korsanlar, sisteme kötü amaçlı bir veri paketi indirdi. Zararlı dosya, uygulamanın önbellek dizinine yerleştirildiğinde, meşru bir güncelleme gibi görünerek otomatik olarak kuruldu.

Bu tehlikeli mekanizma çok aşamalı bir yapıya sahiptir. İlk etapta kullanıcı arayüzü olmayan küçük bir yükleyici devreye girer. Şifrelenmiş verileri çözen yazılım, ikinci adımda saldırganların komut sunucusuyla iletişim kurar. Son safhada ise cihaza ters vekil sunucu (reverse proxy) kurulumu yapılır ya da ek zararlı kodlar yüklenir.

MoYu Group adlı tehdit aktörü, dahili SIM kart yuvaları sayesinde sürekli internete bağlı kalan araçları büyük bir botnet ağına dahil etmeyi amaçlamaktadır. Önceki dönem, akıllı televizyon kutuları ve telefonlar üzerinden BadBox ağını kuran grup, ilgili araç üreticilerine uyarı gönderildi. Bildirimin ardından güvenlik açıklarının kapatıldığı tahmin ediliyor.