Un ataque por cadena de suministro afecta unidades de carros Android. Malware se disfraza de actualización oficial y se propaga a través de aplicaciones legítimas.
Por qué importa: El ataque utiliza una app oficial para distribuir malware en dispositivos automotrices.
Lo esencial
- Un ataque por cadena de suministro infecta unidades de carros Android mediante una app oficial.
- La amenaza se atribuye al grupo MoYu, vinculado anteriormente a BadBox.
- El malware JarService descarga un cargador y comunica con servidores de control remoto.
