Kasperskyの研究者は、車載ヘッドユニット専用に設計されたとみられる初のマルウェアを発見し、悪名高いBadBoxボットネットとの関連性を確認しました。
このマルウェアは、中国企業DoFunが製造するAndroid搭載のアフターマーケット向けインフォテインメントシステム上で発見されました。同製品は中国をはじめAPAC地域の他の国々でも広く使用されています。
Kasperskyの説明によると、脅威アクターはソフトウェアアップデートを処理するシステムの脆弱性を悪用し、車両のヘッドユニットにマルウェアを配信することに成功しました。ベンダー側はこの通知を受けて、脆弱性への対処を行ったとしています。
攻撃者はアップデート配信チャネルを侵害し、ドロッパー、ローダー、クリッカー、リバースプロキシローダーとして機能する、検知を回避するよう作り込まれた悪意のあるAndroidアプリケーションを配信しました。
このマルウェアは9種類のコマンドに対応しており、その中には運営者が広告を表示させたり、クリッカーコンポーネントを通じて広告詐欺を行ったり、追加のコンポーネントをダウンロードさせたりする機能が含まれています。
ただし、Kasperskyの研究者がこれまでに確認できたのは、リバースプロキシモジュールをダウンロードするコマンドのみでした。このことから、主な目的はデバイスをプロキシボットネットに組み込むことにあると考えられます。
さらに詳しい分析の結果、同社はこのマルウェアがMoYu Groupによるものだとの見方を強めています。MoYu Groupは、BadBoxボットネットの開発・運用に関与しているとされる複数の組織のうちの一つです。
BadBoxは少なくとも2023年から存在が確認されており、その運営者はハッキングしたAndroidデバイスを利用して詐欺やその他の違法行為を行ってきました。
法執行機関はこれまでにもその活動阻止を試みてきましたが、この脅威は指数関数的に拡大を続けています。Googleは昨年、BadBox 2.0の運営者を相手取って提訴し、このボットネットが主にTVボックスを中心に1,000万台以上のAndroidデバイスに感染を広げていると警告しました。
BadBoxマルウェアは低価格デバイスにあらかじめインストールされているケースが多く見られますが、今回の車載インフォテインメントシステムを標的とした攻撃は、運営者が配信手法とターゲットの両方を拡大していることを示しています。
翻訳元: https://www.securityweek.com/first-malware-built-specifically-for-car-head-units-fuels-botnet/
