O AGENTICO
Kaspersky
empresa · 5 menções
Android
Microsoft
RazerO que as fontes disseram sobre Kaspersky
Segundo as fontes, a Kaspersky descobriu em junho de 2026 uma família de malware Android que infecta o firmware de centrais multimídia veiculares da DoFun, espalhando-se pelo atualizador legítimo TWCore. O ataque é um dropper multiestágio cujo objetivo final é fraude de anúncios e criação de uma botnet de proxies, sendo o primeiro caso documentado de infecção em head units de carros. As fontes também reportaram que a Microsoft registrou uma campanha que imita sites de download de marcas como Razer, Kaspersky e Microsoft.
Citações
“We identified new Android malware: a multi-stage downloader whose ultimate purpose is ad fraud and creation of a proxy botnet.”
O vetor de propagação inédito mostra que o mecanismo oficial de atualização dos dispositivos pode ser usado para comprometer veículos.
empresa de segurança cibernética · ver em Security Affairs ↗
Menções
O malware, descoberto pela Kaspersky em junho de 2026, é o primeiro caso documentado de infecção em unidades de cabeça (head units) de carros, com uma cadeia de infecção específica para esse tipo de dispositivo, que se espalha por meio de um aplicativo legítimo de atualizações chamado TWCore.
Este é um marco inédito na segurança cibernética, pois demonstra um novo vetor de ataque focado especificamente em sistemas de entretenimento e controle de veículos, ampliando a superfície de ameaças para um ambiente antes considerado mais fechado.
O ataque aos head units da DoFun usa um dropper multi-estágio: primeiro, um dropper sem interface; depois, um loader que baixa e executa o próximo estágio, levando a fraudes de anúncios e botnet de proxy.
A infecção nos head units da DoFun ocorre em múltiplos estágios, começando com um dropper que baixa um loader para fraude de anúncios e botnet de proxy residencial.
O malware se espalha pelos atualizadores integrados do firmware das centrais multimídia e é um downloader em múltiplas etapas cujo objetivo final é fraude de anúncios e criação de uma botnet de proxies.
O vetor de propagação inédito mostra que o mecanismo oficial de atualização dos dispositivos pode ser usado para comprometer veículos.
A Kaspersky descobriu em junho de 2026 uma família de malware Android criada para infectar o firmware de centrais multimídia veiculares da DoFun.
Isso importa porque centrais multimídia veiculares rodam Android e podem ser infectadas por apps maliciosos, ampliando a superfície de ataque dos veículos.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.