Lectura 3:00 min
Alerta: así es el malware que puede infectar la pantalla Android de tu automóvil
Kaspersky documentó el primer caso de malware capaz de instalarse mediante una actualización falsa y generar fraude publicitario sin que el conductor lo note.
El malware puede infiltrarse en la pantalla del auto a través de una actualización manipulada.
Los ciberdelincuentes ya no solo apuntan a celulares o computadoras, sino ahora también pusieron la mira en la pantalla del tablero de tu automóvil. En este sentido, Kaspersky documentó el primer caso conocido de un malware diseñado específicamente para infectar las pantallas inteligentes que funcionan con Android (nativo) en los vehículos, un tipo de amenaza que hasta ahora no se había registrado en este tipo de dispositivos. El ataque aprovecha el propio sistema de actualización de la pantalla para entrar de forma oculta, generar fraude publicitario y recopilar información técnica del equipo sin que el conductor se dé cuenta.
El punto débil no está en el conductor, sino en algo que cualquiera consideraría rutinario: una actualización del sistema. Los atacantes lograron manipular el mecanismo de actualización de varios modelos de pantallas Android del proveedor DoFun, específicamente a través de TWCore, una aplicación legítima encargada de gestionar esas actualizaciones. Por ese canal instalaron de forma silenciosa un programa llamado JarService, capaz de operar en segundo plano sin mostrar ventanas ni alertas visibles. DoFun ya corrigió la falla luego de ser notificado por Kaspersky.
Una vez dentro del dispositivo, el malware podía recibir hasta nueve tipos de instrucciones distintas: desde mostrar anuncios no solicitados y generar fraude publicitario, hasta descargar otros programas maliciosos. También recopilaba datos técnicos como el modelo de la pantalla, su resolución, la red WiFi a la que estaba conectada y su ubicación física. Los investigadores de Kaspersky relacionaron esta campaña con MoYu Group, un grupo vinculado a BadBox, una red conocida por infectar dispositivos Android para redirigir tráfico de Internet y robar información.
El malware puede infiltrarse en la pantalla del auto a través de una actualización manipulada.
El riesgo, es que muchas de las pantallas que traen los autos de fábrica —o que se instalan después— funcionan prácticamente como una tableta Android: se conectan a Internet, usan tarjetas SIM y acceden a redes WiFi para funciones como mapas y navegación. Esa misma conectividad, que hace más cómodo el uso diario, es la que ahora las convierte en un punto de entrada adicional para los ciberdelincuentes.
Para reducir el riesgo, Kaspersky recomienda instalar únicamente actualizaciones que provengan del fabricante o distribuidor oficial de la pantalla, y revisar si existe alguna corrección disponible en caso de que el modelo tenga una alerta de seguridad conocida. También sugieren estar atentos a comportamientos extraños, como anuncios que aparecen sin razón aparente, aplicaciones desconocidas o un consumo de datos mayor al habitual; si esto ocurre, lo recomendable es desconectar el dispositivo de Internet y acudir con el fabricante o un servicio técnico autorizado. Como medida adicional, proponen proteger también los celulares y tabletas que se conectan al vehículo, ya que comparten el mismo entorno digital que la pantalla.
Este hallazgo confirma una tendencia que ya se venía observando: el malware de Android está saliendo del terreno de los celulares y las televisiones inteligentes para llegar a los sistemas conectados de los vehículos. Mientras más pantallas y sistemas multimedia incorporen Android y conexión permanente a Internet, más necesario será que fabricantes y conductores traten la seguridad digital del auto con la misma seriedad que la seguridad mecánica.