Hackers infectam sistemas Android de carros para criar botnet; entenda o ataque

Os carros modernos estão cada vez mais conectados à internet, com centrais multimídia capazes de executar aplicativos, acessar redes móveis, oferecer navegação e receber atualizações remotamente. Essa evolução também criou novas oportunidades para criminosos digitais.

Veja Também:

• Rede Wi-Fi não autorizada aparece em voo da Delta e tripulação desliga internet

Pesquisadores da Kaspersky identificaram uma campanha de malware direcionada a centrais multimídia automotivas baseadas em Android. O objetivo dos invasores era transformar os equipamentos infectados em integrantes de uma botnet, além de utilizá-los para fraude publicitária e outras atividades maliciosas.

O caso chama atenção porque o ataque não dependia necessariamente de o motorista baixar um aplicativo suspeito. Os criminosos exploraram justamente um mecanismo utilizado para realizar atualizações de software.

O ataque não atinge todos os carros com Android

Antes de tudo, é importante esclarecer um ponto: a descoberta não significa que todos os carros com Android estejam infectados ou vulneráveis.

Segundo a Kaspersky, a campanha identificada afetou centrais multimídia que utilizam software desenvolvido pela empresa chinesa DoFun. A companhia desenvolve firmware, aplicativos e serviços em nuvem para sistemas de infoentretenimento automotivo baseados em Android e afirma atender milhões de proprietários de veículos.

Portanto, o episódio está relacionado a determinados equipamentos e à infraestrutura utilizada por eles, e não ao Android de maneira geral.

Como os hackers conseguiram infectar os carros?

O aspecto mais preocupante do ataque está no método utilizado para distribuir o malware.

As centrais afetadas possuem um aplicativo legítimo chamado TWCore, responsável por tarefas relacionadas a atualizações e outras funções do sistema. Em condições normais, esse mecanismo permite que o equipamento receba arquivos e atualizações remotamente.

Os criminosos aproveitaram justamente esse canal confiável para instalar um aplicativo malicioso chamado JarService. Como a instalação ocorria por meio da infraestrutura de atualização, o usuário não precisava necessariamente procurar, baixar ou instalar manualmente um aplicativo suspeito.

Isso torna o caso particularmente relevante para a segurança digital, pois demonstra como um mecanismo criado para manter dispositivos atualizados pode se tornar uma ferramenta de distribuição de malware quando sua cadeia de confiança é comprometida.

O que é uma botnet?

Uma botnet é uma rede formada por dispositivos infectados e controlados remotamente por criminosos.

Computadores, smartphones, roteadores, televisores inteligentes e outros equipamentos conectados à internet podem ser incorporados a essas redes. Depois de infectados, os dispositivos passam a fornecer recursos aos operadores da botnet sem que seus proprietários necessariamente percebam.

No caso descoberto em centrais multimídia automotivas, os equipamentos poderiam ser utilizados como parte de uma infraestrutura de proxy, permitindo que terceiros utilizassem a conexão dos dispositivos comprometidos para encaminhar tráfego pela internet.

A investigação também encontrou ligações com serviços de proxy residencial e com atividades relacionadas ao ecossistema de malware BADBOX. A Kaspersky atribuiu a operação, com alta confiança, ao grupo MoYu.

Carros poderiam ser usados para fraude publicitária

A criação da botnet não era o único objetivo dos criminosos.

De acordo com a investigação, o malware também estava associado a fraude publicitária, atividade na qual sistemas comprometidos podem ser utilizados para gerar interações e impressões fraudulentas em anúncios.

Na prática, a central multimídia deixa de ser apenas um equipamento utilizado pelo motorista para música, navegação ou outras funções e passa a funcionar como um recurso computacional controlado pelos criminosos.

Isso pode consumir processamento, conexão de internet e outros recursos do equipamento sem que o proprietário saiba exatamente o que está acontecendo.

O malware funciona de maneira silenciosa

Outro fator que torna a ameaça difícil de perceber é que o componente inicial identificado pela Kaspersky não precisava apresentar uma interface convencional para o usuário.

O JarService funciona como um dropper, ou seja, um componente utilizado para iniciar etapas posteriores da infecção. A partir daí, outros códigos maliciosos podem ser baixados e executados.

A cadeia permite que os invasores estabeleçam comunicação com sua infraestrutura e utilizem o equipamento comprometido para suas atividades.

Esse comportamento reforça uma tendência importante na cibersegurança: dispositivos conectados que não parecem computadores tradicionais também podem se tornar alvos de campanhas criminosas.

O motorista corre risco de perder o controle do carro?

A descoberta certamente assusta, principalmente porque envolve veículos. Porém, é importante evitar conclusões exageradas.

A campanha descrita pela Kaspersky tinha como foco as centrais multimídia e seus recursos de conectividade, com objetivos relacionados principalmente a botnet, proxies e fraude publicitária. Não há indicação, nesse caso específico, de que os criminosos tenham assumido o controle de direção, acelerador ou freios do veículo.

Isso não significa que a segurança automotiva possa ser ignorada. Veículos modernos possuem cada vez mais sistemas conectados, e a separação entre entretenimento, comunicação e funções críticas varia de acordo com a arquitetura de cada modelo.

O episódio serve justamente como alerta para a necessidade de proteger todas as camadas digitais de um automóvel.

Por que esse ataque é tão importante?

O caso representa uma mudança significativa na superfície de ataque dos criminosos.

Durante muito tempo, quando se falava em malware, os principais alvos eram computadores e smartphones. Com a popularização da Internet das Coisas (IoT), porém, criminosos passaram a explorar câmeras, roteadores, televisores, dispositivos de streaming e outros equipamentos conectados.

Agora, as centrais multimídia automotivas também entram nesse cenário.

Além disso, os veículos apresentam uma característica interessante para uma botnet: podem permanecer conectados à internet por longos períodos e, dependendo do equipamento, utilizar conexão celular própria ou outra forma de acesso à rede.

Isso transforma uma central multimídia em mais um dispositivo potencialmente útil para criminosos.

Como se proteger de ameaças em carros conectados?

Para proprietários de veículos com centrais multimídia Android, algumas medidas podem reduzir os riscos:

Mantenha o sistema atualizado: utilize somente atualizações fornecidas pelo fabricante ou pelo responsável oficial pelo equipamento.

Evite aplicativos desconhecidos: não instale APKs ou programas de fontes não confiáveis na central multimídia.

Desconfie de alterações inesperadas: anúncios surgindo sem explicação, consumo anormal de internet, lentidão ou comportamento estranho podem justificar uma verificação técnica.

Verifique o fabricante da central: principalmente em equipamentos instalados posteriormente no veículo, é importante saber qual empresa fornece o firmware e como são distribuídas as atualizações.

Procure assistência especializada: se houver suspeita de comprometimento, uma oficina ou assistência técnica qualificada pode verificar o equipamento e reinstalar o firmware oficial quando necessário.

O futuro dos carros conectados exige mais segurança

A descoberta mostra que a evolução tecnológica dos automóveis também amplia o campo de atuação dos criminosos digitais.

Centrais multimídia baseadas em Android oferecem diversas vantagens, como flexibilidade, personalização e facilidade para desenvolver aplicativos. Porém, essas características também exigem mecanismos robustos de autenticação, atualizações seguras e proteção contra alterações não autorizadas.

O caso analisado pela Kaspersky é especialmente importante porque demonstra que o ataque pode acontecer por meio de uma infraestrutura que o próprio dispositivo considera confiável.

Para os consumidores, a principal lição é simples: um carro conectado também é um dispositivo digital e precisa de segurança digital.

Embora a campanha identificada seja específica e não represente uma ameaça generalizada a todos os veículos Android, ela mostra como os criminosos estão procurando novas maneiras de transformar equipamentos conectados em ferramentas para suas operações.

Com carros cada vez mais dependentes de software, internet e serviços em nuvem, a cibersegurança tende a se tornar tão importante quanto a segurança tradicional dos veículos.