Malware em sistemas de infoentretenimento automotivos: como ocorre a infecção

Especialistas da Kaspersky descobriram um cavalo de Troia que infecta centrais multimídia automotivas e as incorpora a uma botnet. Os invasores encontraram mais uma fonte de recursos computacionais gratuitos: as centrais multimídia automotivas.

Primeiro, vamos esclarecer o que é exatamente uma central multimídia automotiva. Primeiro, é importante observar que esse malware não afeta todas as centrais multimídia automotivas, mas apenas aquelas que utilizam software desenvolvido pela empresa chinesa DoFun.

O código do JarService contém, de forma criptografada, a carga útil da próxima etapa, além de informações sobre sua versão e ponto de entrada. Os invasores usam esse recurso para instalar um módulo malicioso chamado zhima , que adiciona a central multimídia infectada a uma botnet.