Siber suçlular otomobillerdeki Android sistemlerine saldırı başlattı

Otomobillerin bilgi-eğlence sistemleri siber suçluların yeni hedefi oldu. Kaspersky Lab uzmanları, otomobillerdeki Android kontrol cihazlarını hedef alan ilk büyük ölçekli, çok aşamalı kötü amaçlı kampanyayı tespit etti. Bu güvenlik olayı, internete sürekli bağlı olan modern otomobillerin de siber saldırılara maruz kalabileceğini açıkça gösterdi. Bu konu hakkında Ixbt.com bildiriyor .

Araştırmacılara göre kötü amaçlı yazılımın yayılması, DoFun yazılımını kullanan cihazların ürün yazılımı güncelleme mekanizması üzerinden gerçekleştirildi. Suçlular, analiz ve güncellemeleri yüklemek üzere tasarlanmış sistemdeki TWCore uygulamasını kötüye kullanarak JarService indiricisini cihaza ulaştırmayı başardı.

Kötü amaçlı yazılımın çalışma mekanizması

Cihaza yüklendikten sonra kötü amaçlı yazılım, herhangi bir dış arayüz göstermeden doğrudan arka planda çalıştı. Faaliyetleri sırasında kullanıcıya istenmeyen reklamlar gösterme, reklam hizmetleriyle bağlantılı dolandırıcılık faaliyetleri yürütme ve ek kötü amaçlı modülleri gizlice indirme yeteneğine sahipti.

Saldırganlar ayrıca otomobilin multimedya sistemi üzerinden çeşitli gizli veriler topladı. Özellikle cihazın tam modeli, ekran boyutu, Wi-Fi ağının tanımlayıcısı ve MAC adresi gibi kişisel ve teknik bilgiler tehlikeye girdi.

Hackerların izleri ve güvenlik önlemleri

Uzmanların analizine göre bu tehlikeli saldırının arkasında, daha önce BadBox botnetiyle bağlantısı tespit edilen MoYu grubu bulunuyor olabilir. Bu siber grup daha önce televizyon set üstü kutuları ve mobil cihazlar da dahil olmak üzere çeşitli Android cihazlarını ele geçirmesiyle tanınıyordu. Yeni kampanya ise bu tür tehditlerin otomotiv sektörüne de aktif biçimde yayıldığını gösterdi.

Tehdit tespit edildikten sonra ilgili yazılım sağlayıcısına derhal haber verildi ve sorunun giderildiği bildirildi. Ancak uzmanlar, otomobillerdeki multimedya sistemleri sürekli olarak ağa bağlı olduğundan üreticilerin siber güvenlik konularına çok daha ciddi yaklaşması gerektiğini hatırlatıyor.