Kaspersky, Araç İçi Multimedya Sistemlerini Hedef Alan Android Zararlı Yazılım Kampanyasını Tespit Etti
Kaspersky araştırmacıları, multimedya özellikleri ve araç kontrol işlevlerini bir arada sunan araç içi multimedya sistemlerini (Head Unit) hedef alan yeni bir Android zararlı yazılımı tespit etti. Gizli çalışan çok aşamalı bir indirici biçiminde yapılandırılan bu kampanya, araç multimedya ünitelerine özel tasarlanmış bir bulaşma zinciri üzerinden ilk belgelenmiş vaka niteliğini taşıyor. Saldırının amacı, reklam sahtekarlığı ve diğer kötü niyetli faaliyetleri yürütmek için çok aşamalı zararlı yazılımları sisteme yerleştirmektir. Kaspersky, bu faaliyetin BadBox botnetiyle yakın bağlantılı bir tehdit aktörü olan MoYu Group ile ilişkili olabileceğini değerlendiriyor.
Zararlı yazılım, DoFun tarafından desteklenen Android tabanlı çeşitli multimedya ünitesi modellerinin ürün yazılımına (firmware) entegre güncelleme mekanizmaları üzerinden dağıtıldı. Bulaşma zinciri, normal şartlarda analiz verilerini toplamak ve yazılım güncellemelerini yönetmekle görevli “TWCore” adlı meşru bir sistem uygulaması üzerinden başlıyor. Saldırganlar bu iletişim kanalını kötüye kullanarak “JarService” adlı bir yükleyici aracılığıyla bilinmeyen zararlı yazılımları doğrudan araç ünitelerine iletti. Tespitten kaçınmak için karmaşık ve çok aşamalı olarak kurgulanan bu süreçte malware, standart bir kullanıcı uygulaması gibi yüklenerek arka planda fark edilmeksizin çalışmaya devam etti.
Kaspersky analistleri, saldırganların istenmeyen reklamlar görüntüleme, reklam sahtekarlığı gerçekleştirme ve ilave zararlı modüller indirme yeteneğine sahip dokuz farklı komut tanımladığını saptadı. Saldırganlar ayrıca ekran çözünürlüğü, cihaz modeli, bağlı Wi-Fi ağının kimliği ve MAC adresi gibi cihaz ve ağ bilgilerini ele geçirmiş durumdadır. Kaspersky, yazılım dağıtım sürecindeki bu kötüye kullanım konusunda üreticiyi bilgilendirmiş; DoFun yetkilileri ise sorunun giderildiğini bildirmiştir.
