Заражение происходило через штатное системное приложение TWCore, отвечающее за аналитику и установку обновлений. Злоумышленники подменяли пакеты, доставляя на устройства вредоносный загрузчик JarService. После скрытной инсталляции программа работала в фоновом режиме, не подавая сигналов владельцу. Помимо навязывания рекламного контента и мошенничества с трафиком, вредоносное ПО собирало технические параметры машины, включая MAC-адреса и идентификаторы Wi-Fi.
Аналитики связывают этот инцидент с группировкой MoYu, известной по активности в рамках ботнета BadBox. Ранее их интересовали ТВ-приставки и смартфоны, однако теперь киберпреступники переключились на автомобильный сегмент, который постоянно подключен к сети. Разработчик софта DoFun уже устранил брешь после получения уведомления от исследователей, однако случай стал тревожным сигналом о том, что цифровой периметр современных автомобилей становится новой целью для массовых атак.
Комментарии (0)
Пока нет комментариев. Будьте первым!