OT / ICS · 47 giorni fa
Kaspersky ha confermato al quarto giorno il primo malware costruito per i DoFun Android head unit, segnalando che BadBox sta passando dai TV box economici all'infotainment dei veicoli attraverso un updater compromesso. DoFun ha corretto la debolezza dopo la notifica.
Il punto non è una app sospetta installata a mano. Il malware arriva tramite il normale flusso di aggiornamento del dispositivo, che lo fa sembrare un software legittimo e gli apre la strada senza un prompt anomalo per l’utente. In questa variante, BadBox usa il canale di fiducia del vendor per distribuire componenti pensati per ad fraud e proxy botnet.
Per chi gestisce dispositivi Android che scaricano codice da canali di update del produttore, il problema è lo stesso anche fuori dall’auto: quando il meccanismo di aggiornamento viene compromesso, la distribuzione stealth si sposta sulla fiducia già concessa al sistema.
7 fonti che coprono questa storia
Android Malware Hijacks Update System for Car Head Units
Threat actors behind a click-fraud botnet are targeting vehicle infotainment modules and are abusing legitimate functionality to spread infections.
First Malware Built Specifically for Car Head Units Fuels Botnet
Kaspersky researchers have linked the malware to the BadBox botnet, which has ensnared millions of devices.
The Record from Recorded Future
Hackers infecting Android car systems to build proxy botnet
A new strain of malware is being used to infect Android-based car systems, turning the devices into part of a botnet.
First-known car head unit malware spreads through a legitimate update tool, turning vehicles into nodes in a proxy botnet.
Hackers infect Android car head units with proxy botnet malware
A supply-chain attack targeting Android-based car head units is using a legitimate device-update app to spread malware that enlists compromised devices in a proxy botnet or uses them for ad fraud.
Android Car Malware Spreads Through Built-In Updaters for Ad Fraud, Proxy Botnet
New malware abuses DoFun Android head unit updaters to deliver JarService, run ad fraud, and download the Zhima reverse proxy module.
First Android malware targeting automotive head units
Kaspersky expert has discovered new Android malware designed to serve ads and build a proxy botnet.
Part of the PlainSec briefing for 2026-08-27