Podľa portálu TalkAndroid sa v automobiloch využívajúcich systém Android objavil prvý trójsky kôň, ktorý dokázal infikovať multimediálne palubné systémy automobilov (infotainment) a premeniť ich na súčasť botnetu ovládaného kyberzločincami.
Automobily obsahovali plnohodnotný Android
Malvér odhalila spoločnosť Kaspersky v infotainmentových jednotkách čínskeho výrobcu DoFun. Ten tvrdí, že sa jeho systémy nachádzajú približne v 30 miliónoch vozidlách po celom svete. Infekcia mohla prebiehať úplne bez vedomia vodiča, keďže útočníci zneužili mechanizmus automatických aktualizácií. Palubné jednotky DoFun používajú plnohodnotný Android a umožňujú inštaláciu aplikácií.
Aktualizačná aplikácia TWCore však obsahovala spôsob, ako obísť bežné kontroly a nainštalovať škodlivý softvér bez súhlasu používateľa. Počiatočný malvér JarService následne stiahol ďalšie komponenty vrátane modulu Zhima, ktorý pravidelne komunikoval so serverom útočníkov a umožňoval na zariadení spúšťať ľubovoľný kód. Infikované vozidlá boli využívané ako rezidenčné proxy, cez ktoré útočníci smerovali internetovú prevádzku.
Hackeri získavali príjmy z reklamy a falošných kliknutí
Časť systému zároveň slúžila na zobrazovanie reklám a generovanie falošných kliknutí, čo hackerom prinášalo nelegálne príjmy. Používatelia mohli zaznamenať najmä spomalenie infotainmentu a internetového pripojenia. Kaspersky útok s vysokou mierou istoty pripísal skupine MoYu, ktorá má väzby na známu platformu Badbox. FBI už v roku 2025 upozornila, že botnet Badbox 2.0 infikoval viac ako milión Androidových zariadení v 222 krajinách a regiónoch.
Mohlo by vás tiež zaujímať:
- Tento jednoduchý trik umožňoval nahrávať ľudí bez upozornenia. Meta ho zablokovala
- Potvrdené: 2. septembra spoznáme novú generáciu smart hodiniek aj herné slúchadlá Huawei
- Najnovšie Gemini funkcie dostane len sedem telefónov. Je medzi nimi ten váš?
Medzi zasiahnuté zariadenia patrili okrem televízorov a lacných tabletov aj automobilové multimediálne systémy. Rastúce riziko podobných botnetov sledujú aj veľké technologické spoločnosti. Google 3. júla 2026 oznámil rozbitie siete spojenej so službou NetNut, známou aj ako Popa, ktorá mala tajne zapojiť približne dva milióny domácich zariadení. Išlo už o tretí podobný zásah Googlu v priebehu jedného roka.
