Kaspersky Araç İçi Multimedya Sistemlerini Hedef Alan Zararlı Yazılım Kampanyası Tespit Etti

Kaspersky, multimedya özellikleri ve araç kontrol işlevlerini içeren araç içi multimedya sistemlerini (Head Unit) hedef alan yeni bir Android zararlı yazılımı tespit etti. Gizli çalışan çok aşamalı bir downloader biçiminde yapılandırılan kampanya, araç multimedya ünitelerine özel olarak tasarlanmış bir bulaşma zinciri üzerinden çalışıyor. Araştırmacılar, bu faaliyetin BadBox botnetiyle ilişkili tehdit aktörü MoYu Group ile bağlantılı olabileceğini değerlendiriyor.

Saldırı, DoFun tarafından desteklenen Android tabanlı multimedya ünitelerinin ürün yazılımına entegre güncelleme mekanizmaları aracılığıyla dağıtılmıştır. “TWCore” adlı meşru bir sistem uygulaması üzerinden başlayan bulaşma zinciri, “JarService” adlı bir yükleyici aracılığıyla yeni zararlı yazılımları sisteme yerleştirmektedir. Zararlı yazılım, kullanıcı arayüzü olmadan arka planda çalışarak reklam sahtekarlığı ve ilave zararlı modüller indirme yeteneklerine sahiptir.

Kaspersky, kampanyadaki dokuz farklı komutu ve saldırganların cihaz bilgileri, ağ kimliği ve MAC adresi gibi veriler elde ettiğini belirlemiştir. Üretici DoFun, Kaspersky’nin bilgilendirmesinin ardından sorunu giderdiğini bildirmiştir.