Onderzoekers van Kaspersky hebben malware ontdekt die specifiek is ontwikkeld voor head units in auto's. Deze malware is gekoppeld aan het beruchte BadBox-botnet. De kwaadaardige software werd aangetroffen op een Android-gebaseerd infotainmentsysteem van de Chinese fabrikant DoFun, dat veel wordt gebruikt in China en andere landen in de regio Azië-Pacific.

De aanvallers maakten gebruik van een kwetsbaarheid in het systeem dat verantwoordelijk is voor software-updates, waardoor ze malware konden verspreiden naar de head units van voertuigen. De leverancier heeft de zwakke plek aangepakt nadat deze was gemeld. De aanvallers wisten het distributiekanaal voor updates te compromitteren om zo onopvallende kwaadaardige Android-applicaties te installeren die functioneren als droppers, loaders, clickers en reverse-proxy loaders. De malware ondersteunt negen commando's, waaronder het tonen van advertenties, uitvoeren van advertentiefraude via het clicker-component en het downloaden van extra modules. Kaspersky heeft echter alleen commando's waargenomen die een reverse proxy-module downloaden, wat erop wijst dat het hoofddoel is om apparaten in een proxy-botnet te betrekken.

Uit verdere analyse concludeert Kaspersky dat de malware waarschijnlijk afkomstig is van de MoYu Group, een van de groepen die eerder in verband werden gebracht met de ontwikkeling en exploitatie van het BadBox-botnet. BadBox bestaat sinds ten minste 2023 en stelt de beheerders in staat gehackte Android-apparaten te gebruiken voor fraude en andere illegale activiteiten. Pogingen van wetshandhavers om het botnet te ontmantelen hebben het risico niet kunnen verminderen; het botnet groeit juist snel. Google heeft vorig jaar een rechtszaak aangespannen tegen de beheerders van BadBox 2.0, omdat het botnet meer dan 10 miljoen Android-apparaten, voornamelijk tv-boxen, had geïnfecteerd.

De BadBox-malware wordt vaak vooraf geïnstalleerd op goedkope apparaten, maar de recente aanvallen op voertuiginfotainmentsystemen tonen aan dat de beheerders hun distributiemethoden en doelwitten uitbreiden.