Um novo tipo de ameaça digital acendeu o alerta para quem utiliza carros conectados. Pesquisadores da empresa de cibersegurança Kaspersky identificaram o primeiro caso documentado de um vírus criado para infectar centrais multimídia automotivas com sistema Android.
O ataque foi descoberto em aparelhos da fabricante chinesa DoFun, responsável por sistemas de infoentretenimento instalados em mais de 30 milhões de veículos no mundo. A empresa foi comunicada sobre a falha e informou que já corrigiu a vulnerabilidade em sua infraestrutura.
A infecção acontecia por meio de um recurso legítimo de atualização automática de software, sem exigir que o motorista clicasse em algum arquivo ou autorizasse a instalação.
O objetivo dos criminosos era aproveitar o poder de processamento e a conexão com a internet dos veículos para realizar fraudes publicitárias e criar redes de computadores infectados, conhecidas como botnets.
Como o vírus consegue entrar na central do carro
Segundo a análise da Kaspersky, o ataque explorava o TWCore, aplicativo responsável por verificar e baixar atualizações do sistema das centrais multimídia.
Ao comprometer esse processo, os criminosos conseguiam instalar um arquivo malicioso de forma silenciosa. Depois, o programa estabelecia contato com servidores externos e recebia comandos remotamente.
Entre as atividades identificadas estava o carregamento de anúncios na internet em segundo plano para gerar dinheiro de maneira fraudulenta. O sistema também podia transformar a conexão do veículo em um proxy residencial, permitindo que terceiros utilizassem o endereço de rede do carro para acessar a internet e esconder outras operações.
A investigação associou a atividade ao grupo criminoso MoYu, relacionado à rede BADBOX, conhecida por explorar dispositivos conectados.
Como se proteger de vírus na central multimídia do carro
Embora o caso envolva sistemas específicos, a descoberta mostra a importância de manter os equipamentos conectados do veículo protegidos. Alguns sinais de possível comprometimento podem incluir lentidão da central, travamentos frequentes dos mapas e consumo anormal do pacote de dados móveis.
Para reduzir os riscos, algumas medidas são importantes:
- Mantenha a central multimídia atualizada, utilizando apenas atualizações oficiais do fabricante;
- Evite instalar aplicativos de fontes desconhecidas no sistema do veículo;
- Não conecte dispositivos USB desconhecidos à central multimídia;
- Fique atento a travamentos, lentidão ou consumo incomum de internet;
- Sempre que houver uma atualização de segurança disponibilizada pela fabricante, faça a instalação;
- Consulte o fabricante ou uma assistência autorizada caso perceba um comportamento incomum no sistema.
A descoberta reforça uma tendência que acompanha a evolução dos veículos modernos: quanto mais conectados os carros ficam, maior também é a necessidade de segurança digital para proteger seus sistemas e conexões.