Эксперты выявили новую вредоносную кампанию, нацеленную на автомобильные головные устройства на базе Android. Это первый зафиксированный случай многоэтапной цепочки заражения, специально разработанной для таких систем, сообщает «Лаборатория Касперского» 21 августа.
Согласно данным специалистов, злоумышленники распространяли вредоносное ПО через механизм обновлений прошивки разных моделей головных устройств на Android, работающих на базе программного обеспечения от DoFun. В цепочке заражения использовалось легитимное системное приложение TWCore, отвечающее за обновления и сбор аналитики, а также загрузчик JarService. Через него на устройства незаметно устанавливались вредоносные модули.
Отмечается, что процесс заражения является сложным и многоэтапным, и направлен на то, чтобы избежать обнаружения. Вредоносное ПО устанавливалось на головное устройство как обычное приложение, но без пользовательского интерфейса, и работало незаметно в фоновом режиме.
«Злоумышленники внедрили девять различных команд, позволяющих осуществлять мошенничество с рекламой и отображать нежелательные объявления, а также загружать дополнительные вредоносные модули. Кроме того, атакующие собирали информацию об устройстве, включая разрешение экрана, модель устройства, идентификатор подключенной сети Wi-Fi и MAC-адрес», — рассказали эксперты.
По информации специалистов, за кампанией может стоять группа MoYu, связанная с ботнетом BadBox, ранее использовавшимся для заражения Android-устройств, включая ТВ-приставки и смартфоны.
Ранее, 21 июля, Верховный суд (ВС) Российской Федерации признал экстремистскими две хакерские группировки и запретил их деятельность на территории страны. Речь идет об объединениях «Киберпартизаны BY» («Кибер-Партизаны», Cyberpartizans) и Silent Crow («Молчаливый ворон»). Рассмотрение дела проходило в закрытом режиме, однако представителей прессы допустили на оглашение итогового решения.