BadBox僵尸网络利用DoFun车机更新漏洞植入恶意软件

资讯专家

卡巴斯基研究人员发现了一款似乎是首个专门针对汽车车机（head unit）的恶意软件，并将其与知名的 BadBox 僵尸网络关联。该恶意软件在一款由中国厂商 DoFun 制造的 Android 后装信息娱乐系统上被发现，这类系统在中国及亚太地区使用广泛。

攻击者利用车机软件更新机制中的漏洞，入侵了更新分发渠道，向目标车机投递了多种隐蔽的恶意 Android 应用。这些应用分别充当 dropper、loader、clicker 和反向代理 loader。恶意软件支持 9 条远程指令，可执行展示广告、广告欺诈（通过 clicker 组件）以及下载额外组件等操作。不过，卡巴斯基目前仅观察到下载反向代理模块的指令，表明攻击者当前的主要目标是将车机纳入代理僵尸网络。厂商在接到通知后已修复该漏洞。

进一步分析后，卡巴斯基认为该恶意软件出自 MoYu 组织之手，该组织是 BadBox 僵尸网络的多个运营实体之一。BadBox 至少从 2023 年起就处于活跃状态，被用于操纵被入侵的 Android 设备实施欺诈等活动。虽然执法机构曾尝试打击，但威胁规模仍在快速增长。Google 去年曾对 BadBox 2.0 运营者提起诉讼，警告该僵尸网络已感染超过 1000 万台 Android 设备，主要是电视盒子。此次针对车载信息娱乐系统的攻击表明，其运营者正在扩展投递方式和攻击目标。