L’aggiornamento della head unit diventa un canale per il botnet
Kaspersky ha identificato il primo malware Android documentato per head unit automotive: un downloader a più stadi attribuito con alta confidenza a MoYu Group, diffuso tramite gli updater legittimi di DoFun. Il punto non è un’app malevola su un dispositivo di nicchia. È che il veicolo viene arruolato senza un’installazione visibile o un flusso sospetto davanti all’utente.
Il malware passa attraverso il normale percorso di update della firmware head unit, che lo accetta come se fosse un pacchetto software ordinario. Da lì può servire ad fraud e inserire il dispositivo in un proxy botnet con una presenza persistente, quindi un controllo che non si esaurisce con la rimozione di una app.
Per i vendor di head unit e per chi gestisce sistemi Android in veicolo, la fiducia nel canale di aggiornamento diventa la superficie esposta. Se quel percorso può essere abusato, l’infezione non resta un problema del singolo dispositivo: può propagarsi come compromissione di filiera e lasciare una flotta silenziosamente esposta a usi futuri.