Хакеры впервые атаковали автомобильные мультимедийные системы

Специалисты «Лаборатории Касперского» зафиксировали первую задокументированную атаку вредоносного ПО на мультимедийные системы автомобилей. Жертвами стали Android-устройства от компании DoFun, которые устанавливают в машины уже после их продажи.

Такие головные устройства обычно не содержат личных данных, но у них есть слоты для сим-карт и постоянный доступ в интернет. Этим каналом и воспользовались хакеры: вредонос работает скрытно, показывает рекламу, собирает сведения об устройстве и скачивает дополнительные модули.

Эксперт «Лаборатории Касперского» Дмитрий Калинин объяснил, что зараженные устройства превращают в прокси. С их помощью злоумышленники могут устраивать DDoS-атаки или захватывать чужие аккаунты, причем IP-адреса автомобилей не выглядят подозрительными для систем защиты.

Компания уже уведомила производителя о проблеме, и DoFun выпустил исправление. По данным исследователей, к атаке причастна группа MoYu, связанная с ботнетом BadBox. Ранее эта же группировка атаковала ТВ-приставки, теперь переключилась на автомобили.