Por qué importa: El Malware explota una vulnerabilidad en actualizaciones de software de unidades de carros.
Lo esencial
- El Malware fue encontrado en un sistema de infotainment de DoFun, fabricado en China.
- Los atacantes usaron una brecha en el canal de actualizaciones para distribuir aplicaciones maliciosas.
- El Malware soporta nueve comandos, incluyendo la descarga de módulos de proxy inverso.
Vulnerabilidad en sistema de actualización
La brecha permitió a atacantes inyectar aplicaciones maliciosas durante procesos de actualización de software.
Conexión con el Botnet BadBox
Kaspersky atribuye el Malware al grupo MoYu, responsable del desarrollo y operación del Botnet BadBox desde 2023.