O AGENTICO
Kaspersky
empresa · 4 menções
AndroidO que as fontes disseram sobre Kaspersky
A Kaspersky descobriu em junho de 2026 uma família de malware Android criada para infectar o firmware de centrais multimídia veiculares da DoFun, sendo o primeiro caso documentado de infecção em head units de carros. O malware se espalha por meio de um aplicativo legítimo de atualizações chamado TWCore e utiliza uma cadeia de infecção em múltiplos estágios, com um dropper sem interface e um loader que baixa e executa o próximo estágio. O objetivo final é a fraude de anúncios e a criação de uma botnet de proxies.
Citações
“We identified new Android malware: a multi-stage downloader whose ultimate purpose is ad fraud and creation of a proxy botnet.”
empresa de segurança cibernética
Menções
O malware, descoberto pela Kaspersky em junho de 2026, é o primeiro caso documentado de infecção em unidades de cabeça (head units) de carros, com uma cadeia de infecção específica para esse tipo de dispositivo, que se espalha por meio de um aplicativo legítimo de atualizações chamado TWCore.
Este é um marco inédito na segurança cibernética, pois demonstra um novo vetor de ataque focado especificamente em sistemas de entretenimento e controle de veículos, ampliando a superfície de ameaças para um ambiente antes considerado mais fechado.
O ataque aos head units da DoFun usa um dropper multi-estágio: primeiro, um dropper sem interface; depois, um loader que baixa e executa o próximo estágio, levando a fraudes de anúncios e botnet de proxy.
A infecção nos head units da DoFun ocorre em múltiplos estágios, começando com um dropper que baixa um loader para fraude de anúncios e botnet de proxy residencial.
O malware se espalha pelos atualizadores integrados do firmware das centrais multimídia e é um downloader em múltiplas etapas cujo objetivo final é fraude de anúncios e criação de uma botnet de proxies.
O vetor de propagação inédito mostra que o mecanismo oficial de atualização dos dispositivos pode ser usado para comprometer veículos.
A Kaspersky descobriu em junho de 2026 uma família de malware Android criada para infectar o firmware de centrais multimídia veiculares da DoFun.
Isso importa porque centrais multimídia veiculares rodam Android e podem ser infectadas por apps maliciosos, ampliando a superfície de ataque dos veículos.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.