Qualcuno ha messo un malware in un'autoradio, e sta affittando la connessione

Venerdì Kaspersky ha pubblicato una cosa mai registrata prima: malware che vive sullo schermo Android incastrato nel cruscotto di un'auto. Non una dimostrazione di laboratorio né un numero da conferenza. Autoradio vere, infettate sul campo, che chiamano casa.

Questi apparecchi usano il firmware di DoFun, un fornitore cinese il cui software si trova dentro molti schermi da cruscotto venduti come accessorio. Quel firmware include un'applicazione di sistema chiamata TWCore che gestisce le statistiche e gli aggiornamenti software. Prende ordini da un broker di messaggi all'indirizzo cardoor.cn, che le dice esattamente quali file APK scaricare e installare - e qualcuno è entrato in quel canale. Quello che è sceso era un dropper chiamato JarService, senza alcuna interfaccia, poi un loader, poi un modulo chiamato zhima.

zhima è un proxy inverso. Non tocca l'auto; Kaspersky è esplicita: il malware "non interferisce con la guida né con i sistemi critici di controllo del veicolo". Quello che fa è trasformare l'autoradio in un punto di uscita per il traffico internet di qualcun altro, con in parallelo frodi sui clic di pubblicità invisibili. Qualcuno compra quel traffico come "proxy residenziale", e esce dalla tua auto. Lo stesso modulo zhima era già stato visto su economici box TV Android, consegnato tramite app IPTV, e Kaspersky collega l'operazione al gruppo MoYu dietro la botnet BADBOX. L'infezione è stata trovata a giugno; DoFun ha poi corretto il modo in cui quegli aggiornamenti vengono distribuiti.

Nessuno ha cliccato niente, e questa è la lezione da portarsi a casa. Il gadget Android economico in auto, la chiavetta di streaming dietro il televisore, il box che manda i canali - ognuno riceve il firmware da chi l'ha costruito, e il passaggio di mano non lo vedi mai. Se ne hai uno, aggiornalo. E la scansione di rete di Tendvane ti mostrerà almeno tutti i dispositivi attualmente presenti sul Wi-Fi di casa, che di solito è un elenco più lungo di quanto si immagini.