Эксперты «Лаборатории Касперского» зафиксировали первую крупную кампанию по заражению автомобильных головных устройств на Android. Вредоносное ПО проникало в систему через штатный механизм обновления, после чего заражённые машины становились частью прокси-ботнета.

Атака была многоэтапной: сначала малварь попадала в прошивку головного устройства, затем использовала системные привилегии для установки дополнительных модулей. Исследователи подчёркивают, что это первый задокументированный случай подобного рода, когда автомобильная мультимедиа используется как инструмент для сетевых операций.

Вредоносный код работал незаметно для владельца, превращая устройство в прокси-сервер, который пропускал чужой трафик. Это позволяло злоумышленникам скрывать свою активность в сети, используя автомобиль как анонимизатор.

Пока неясно, какой именно производитель головных устройств пострадал, и как долго длилась кампания. Эксперты предполагают, что уязвимость могла быть связана с недостаточной проверкой обновлений на стороне вендора.

Вероятно, это начало нового тренда: атаки на автомобильные системы будут только расти, так как они дают злоумышленникам уникальные возможности для скрытой сетевой активности. Владельцам стоит внимательнее относиться к обновлениям прошивки и источнику их загрузки.