En el cruce entre la movilidad moderna y la vigilancia digital, investigadores de Kaspersky han documentado el primer caso confirmado de malware que infecta pantallas multimedia de automóviles con Android, revelando que el interior de un vehículo ya no es un espacio ajeno a las amenazas del ciberespacio. A través de una actualización aparentemente legítima, delincuentes vinculados a la red global BadBox lograron convertir silenciosamente estos dispositivos en instrumentos de fraude publicitario y extracción de datos. El hallazgo nos recuerda que cada objeto conectado a internet es, en potencia
Advierten sobre estafa que vacía cuentas bancarias a través de pantallas de autos
Una puerta de entrada directa a la red del vehículo
Mark
¿Por qué alguien querría infectar la pantalla de un auto? No es como hackear un banco.
Mimi
Exacto, pero es más fácil. Millones de pantallas Android en vehículos, todas conectadas a internet, todas recibiendo actualizaciones. Es acceso masivo sin que nadie lo espere.
Mark
¿Y qué ganan con fraudes publicitarios? ¿Dinero real?
Mimi
Sí. Redirigen tráfico de internet, generan clics falsos en anuncios, roban datos. Multiplicado por millones de dispositivos, es dinero significativo.
Mark
¿Puede el malware acceder a información bancaria del propietario?
Mimi
No directamente de la pantalla, pero puede extraer datos del vehículo, ubicación, patrones de movimiento. Y si el auto está conectado a otros sistemas del propietario, la puerta está abierta.
Mark
¿Cómo se protege alguien?
Mimi
Actualizaciones de software, pero aquí el problema es que el malware viaja dentro de las actualizaciones. Es un círculo vicioso. La vigilancia es lo único real ahora.
The Pulse
- Las pantallas Android de automóviles, diseñadas para facilitar la vida del conductor, se han convertido en un vector de ataque que la mayoría de propietarios jamás habría imaginado.
- El malware JarService se infiltró dentro de TWCore, una aplicación legítima del sistema, haciendo casi imposible que el usuario detectara la infección mientras operaba en silencio.
- Los atacantes ejecutaron fraudes publicitarios masivos, descargaron módulos dañinos adicionales y extrajeron datos del vehículo sin dejar rastro visible para el conductor.
- La conexión de este ataque con BadBox, una red global de dispositivos Android comprometidos, indica que no se trata de un incidente aislado sino de una operación criminal coordinada y en expansión.
- Mientras la industria automotriz acelera hacia la conectividad total, la superficie de ataque crece al mismo ritmo, dejando a millones de conductores expuestos a riesgos que aún no figuran en sus radares de seguridad.
En el cruce entre la movilidad moderna y la vigilancia digital, investigadores de Kaspersky han documentado el primer caso confirmado de malware que infecta pantallas multimedia de automóviles con Android, revelando que el interior de un vehículo ya no es un espacio ajeno a las amenazas del ciberespacio. A través de una actualización aparentemente legítima, delincuentes vinculados a la red global BadBox lograron convertir silenciosamente estos dispositivos en instrumentos de fraude publicitario y extracción de datos. El hallazgo nos recuerda que cada objeto conectado a internet es, en potencia, una puerta abierta hacia lo desconocido.
Las pantallas multimedia de los automóviles modernos —esos sistemas que muestran mapas, reproducen música y gestionan actualizaciones— han dejado de ser un refugio tecnológico seguro. Investigadores de Kaspersky documentaron lo que consideran el primer caso confirmado de malware que infecta directamente estos dispositivos, abriendo un debate urgente sobre los límites de la seguridad en la era del vehículo conectado.
El ataque se diseñó con precisión quirúrgica: los delincuentes manipularon TWCore, una aplicación legítima encargada de gestionar actualizaciones en pantallas DoFun con Android, para inyectar dentro de ella un programa oculto llamado JarService. Este código operaba en segundo plano, invisible para el conductor, mientras ejecutaba fraudes publicitarios a gran escala, descargaba módulos maliciosos adicionales y extraía información detallada del vehículo y del dispositivo.
Lo que convierte a estas pantallas en un blanco atractivo no es la información personal que almacenan, sino sus capacidades técnicas: ranuras SIM, conexión permanente a internet y acceso directo a la red del vehículo. Son, en esencia, computadoras móviles que muy pocos piensan en proteger.
El hallazgo más inquietante llegó al rastrear la infraestructura del ataque: comparte código y paneles de control con BadBox, una red global de dispositivos Android infectados utilizada para desviar tráfico, robar datos y coordinar fraudes publicitarios. Esto sitúa el incidente no como una anomalía, sino como parte de una operación criminal sofisticada y de alcance mundial. A medida que los automóviles se vuelven más inteligentes, la frontera entre el mundo físico y el digital se difumina, y con ella, la ilusión de que el interior de un coche es un espacio protegido.
Las pantallas inteligentes de los automóviles, esos sistemas multimedia que proyectan mapas, reproducen música y actualizan el software del vehículo, se han convertido en un nuevo blanco para los ciberdelincuentes. Investigadores de Kaspersky acaban de documentar lo que consideran el primer caso confirmado de malware que infecta directamente estas pantallas, demostrando que ningún dispositivo conectado a internet está completamente a salvo.
La mayoría de las pantallas multimedia modernas funcionan con Android, el sistema operativo de Google. Esto significa que pueden ejecutar las mismas aplicaciones y el mismo código malicioso que circula en teléfonos y tablets. Aunque estas pantallas rara vez almacenan información personal sensible, poseen características que las hacen atractivas para los atacantes: ranuras para tarjetas SIM, conexión permanente a internet para navegación GPS y actualizaciones de software. Son, en esencia, una puerta de entrada directa a la red del vehículo.
El ataque específico que Kaspersky identificó se distribuye a través de los mecanismos de actualización de pantallas Android fabricadas por DoFun. Los ciberdelincuentes lograron manipular TWCore, una aplicación legítima del sistema encargada de recopilar datos de uso y gestionar las actualizaciones del dispositivo. Dentro de este proceso de actualización aparentemente normal, inyectaron un programa oculto llamado JarService que se ejecutaba en segundo plano sin que el usuario notara nada.
Este código malicioso permitía a los atacantes llevar a cabo fraudes publicitarios a gran escala, descargar módulos dañinos adicionales y extraer información detallada tanto del vehículo como de la pantalla misma. Lo particularmente preocupante es que todo ocurría sin que el propietario del auto tuviera la menor idea de lo que estaba sucediendo. El sistema funcionaba silenciosamente, como un parásito digital.
Los investigadores de Kaspersky descubrieron que la infraestructura detrás de este ataque comparte código y paneles de control con BadBox, una red masiva de dispositivos Android infectados que opera a nivel global. BadBox se utiliza para desviar tráfico de internet no autorizado, robar datos personales y ejecutar esquemas de fraude publicitario coordinado. El hallazgo sugiere que este no es un ataque aislado, sino parte de una operación criminal más amplia y sofisticada.
Lo que hace este descubrimiento particularmente significativo es que revela una vulnerabilidad que la mayoría de los propietarios de vehículos modernos ni siquiera sabía que existía. Mientras que la gente se preocupa por proteger sus teléfonos y computadoras, sus automóviles están conectados a internet, recibiendo actualizaciones de software y potencialmente siendo comprometidos sin que lo sepan. A medida que los vehículos se vuelven más inteligentes y conectados, la superficie de ataque para los ciberdelincuentes se expande exponencialmente.
Notable Quotes
Se considera el primer caso de código informático dañino que infecta la pantalla multimedia de un vehículo— Equipo de investigación de Kaspersky
Want the full story?
Read the original at Revista Semana ↗
Technology