Sicurezza OT / ICS · Attacco IoT / OT
BadBox passa dall'auto al canale di update fidato Kaspersky ha confermato al quarto giorno il primo malware costruito per i DoFun Android head unit, segnalando che BadBox sta passando dai TV box economici all'infotainment dei veicoli attraverso un updater compromesso. DoFun ha corretto la debolezza dopo la notifica.
Il punto non è una app sospetta installata a mano. Il malware arriva tramite il normale flusso di aggiornamento del dispositivo, che lo fa sembrare un software legittimo e gli apre la strada senza un prompt anomalo per l’utente. In questa variante, BadBox usa il canale di fiducia del vendor per distribuire componenti pensati per ad fraud e proxy botnet.
Per chi gestisce dispositivi Android che scaricano codice da canali di update del produttore, il problema è lo stesso anche fuori dall’auto: quando il meccanismo di aggiornamento viene compromesso, la distribuzione stealth si sposta sulla fiducia già concessa al sistema.
7 fonti · 26 ago
Cronologia Fonti 26 ago Dark Reading
Android Malware Hijacks Update System for Car Head Units
Threat actors behind a click-fraud botnet are targeting vehicle infotainment modules and are abusing legitimate functionality to spread infections.
originale 25 ago SecurityWeek
First Malware Built Specifically for Car Head Units Fuels Botnet
Kaspersky researchers have linked the malware to the BadBox botnet, which has ensnared millions of devices.
originale 24 ago The Record from Recorded Future
Hackers infecting Android car systems to build proxy botnet
A new strain of malware is being used to infect Android-based car systems, turning the devices into part of a botnet.
originale Part of the PlainSec briefing for 2026-08-24
Every edition of this story: BadBox passa dall'auto al canale di update fidato
Altro da oggi Sicurezza OT / ICS · Attacco IoT / OT
BadBox passa dall'auto al canale di update fidato Kaspersky ha confermato al quarto giorno il primo malware costruito per i DoFun Android head unit, segnalando che BadBox sta passando dai TV box economici all'infotainment dei veicoli attraverso un updater compromesso. DoFun ha corretto la debolezza dopo la notifica.
Il punto non è una app sospetta installata a mano. Il malware arriva tramite il normale flusso di aggiornamento del dispositivo, che lo fa sembrare un software legittimo e gli apre la strada senza un prompt anomalo per l’utente. In questa variante, BadBox usa il canale di fiducia del vendor per distribuire componenti pensati per ad fraud e proxy botnet.
Per chi gestisce dispositivi Android che scaricano codice da canali di update del produttore, il problema è lo stesso anche fuori dall’auto: quando il meccanismo di aggiornamento viene compromesso, la distribuzione stealth si sposta sulla fiducia già concessa al sistema.
7 fonti · 26 ago
Cronologia Fonti 26 ago Dark Reading
Android Malware Hijacks Update System for Car Head Units
Threat actors behind a click-fraud botnet are targeting vehicle infotainment modules and are abusing legitimate functionality to spread infections.
originale 25 ago SecurityWeek
First Malware Built Specifically for Car Head Units Fuels Botnet
Kaspersky researchers have linked the malware to the BadBox botnet, which has ensnared millions of devices.
originale 24 ago The Record from Recorded Future
Hackers infecting Android car systems to build proxy botnet
A new strain of malware is being used to infect Android-based car systems, turning the devices into part of a botnet.
originale Part of the PlainSec briefing for 2026-08-24
Every edition of this story: BadBox passa dall'auto al canale di update fidato
Altro da oggi