Cyberkriminelle greifen Android-Systeme in Autos an

Darüber berichtet Ixbt.com.

Den Forschern zufolge wurde die Malware über den Firmware-Aktualisierungsmechanismus von Geräten verbreitet, die DoFun-Software verwenden. Durch den Missbrauch der TWCore-Anwendung zur Analyse und Installation von Updates gelang es den Kriminellen, den JarService-Downloader auf das Gerät zu übertragen.

So funktioniert die Malware

Nach der Installation lief die Malware direkt im Hintergrund, ohne eine sichtbare Benutzeroberfläche anzuzeigen. Während ihrer Aktivität konnte sie unerwünschte Werbung einblenden, betrügerische Aktivitäten im Zusammenhang mit Werbediensten ausführen und zusätzliche Schadmodule heimlich herunterladen.

Die Angreifer sammelten außerdem verschiedene vertrauliche Daten über das Multimediasystem des Autos. Insbesondere persönliche und technische Informationen wie das genaue Gerätemodell, die Bildschirmgröße, die Kennung des Wi-Fi-Netzwerks und die MAC-Adresse waren gefährdet.

Spuren der Hacker und Sicherheitsmaßnahmen

Nach Einschätzung der Experten könnte die gefährliche Attacke von der MoYu-Gruppe ausgegangen sein, die zuvor mit dem BadBox-Botnet in Verbindung gebracht wurde. Die Cybergruppe war bereits dafür bekannt, verschiedene Android-Geräte zu infizieren, darunter TV-Set-Top-Boxen und Mobilgeräte. Die neue Kampagne zeigt, dass solche Bedrohungen nun auch aktiv in die Automobilindustrie eindringen.

Nach der Entdeckung der Bedrohung wurde der zuständige Softwareanbieter umgehend informiert und teilte mit, dass das Problem behoben worden sei. Experten erinnern jedoch daran, dass Multimediasysteme in Autos dauerhaft mit Netzwerken verbunden sind und Hersteller Cybersicherheit daher deutlich ernster nehmen müssen.