Las pantallas inteligentes instaladas en vehículos se han convertido en un nuevo blanco para ciberdelincuentes. Kaspersky documentó el primer caso de malware diseñado específicamente para este tipo de dispositivos, aprovechando mecanismos de actualización que los conductores consideran rutinarios.
La amenaza ataca pantallas que funcionan con Android, un sistema operativo común en estos equipos. Una vez instalada, puede ejecutar aplicaciones maliciosas, mostrar anuncios sin autorización y generar fraude publicitario a gran escala, además de descargar otros componentes dañinos.
Los investigadores vinculan esta campaña con MoYu Group, una red asociada a BadBox, conocida por operar dispositivos Android comprometidos a nivel global. La conexión sugiere que los atacantes cuentan con infraestructura previa para expandir sus operaciones.
El vector de ataque fue TWCore, una aplicación legítima del proveedor DoFun que gestiona actualizaciones en varios modelos de pantallas. Los ciberdelincuentes manipularon este canal para instalar silenciosamente un programa llamado JarService, que opera en segundo plano sin mostrar alertas visibles al conductor.
El malware recibía nueve tipos de instrucciones remotas. Entre ellas, mostrar publicidad no solicitada, cometer fraude publicitario y recolectar información técnica del dispositivo: modelo de pantalla, resolución, red WiFi conectada y dirección física del equipo.
El riesgo radica en que la pantalla comprometida deja de estar bajo control exclusivo del usuario. Los atacantes pueden ejecutar acciones de forma remota mientras el sistema aparenta funcionar con normalidad, ampliando la superficie de ataque del vehículo sin que el conductor lo advierta.
Muchas de estas pantallas, ya sean de fábrica o instaladas posteriormente, funcionan prácticamente como tabletas Android. Mantienen conectividad permanente a Internet mediante tarjetas SIM o redes WiFi para servicios de navegación y mapas, lo que las convierte en puntos de entrada vulnerables.
DoFun confirmó que corrigió la vulnerabilidad tras ser notificado por Kaspersky. Sin embargo, la revelación pone en evidencia que la.
Etiquetas: ciberseguridad, tecnología automotriz, malware, Kaspersky, pantallas inteligentes, fraude publicitario, Tecnología · Ciberseguridad global
About the Author
