Otomobiliniz Tehlikede mi? Multimedya Ekranları Yeni Botnet Saldırılarına Hedef Oldu

Otomobiller Artık Birer Zombi Cihaz mı?

Akıllı buzdolapları, dijital fotoğraf çerçeveleri veya ev tipi güvenlik kameralarının siber saldırganlar tarafından ele geçirilip zombi cihaz ağlarına dahil edilmesine alışkındık. Ancak siber güvenlik dünyası şimdi çok daha kritik bir tehditle karşı karşıya: Otomobillerin ön konsolunda yer alan bilgi-eğlence ekranları, ilk kez küresel bir botnet saldırısının merkezi haline getirildi.

Kaspersky'den Çarpıcı Uyarı: Android Tabanlı Zararlı Yazılım

Kaspersky araştırmacıları, doğrudan araç içi multimedya sistemlerini hedef alan ve daha önce örneğine rastlanmamış bir zararlı yazılım tespit etti. Saldırının odak noktasında, Çinli üretici DoFun tarafından geliştirilen ve Android altyapılı sistemlerde yazılım güncellemeleri ile analiz süreçlerini yürüten TWCore uygulaması yer alıyor. Korsanlar, bu uygulamadaki açığı kullanarak sisteme kötü amaçlı veri paketleri sızdırmayı başardı. Uygulamanın önbellek dizinine yerleştirilen bu dosyalar, sanki meşru bir güncelleme gibi kendini gizleyerek cihaza otomatik olarak kuruluyor.

Buna da Göz Atın

ABD Alkol, Tütün ve Ateşli Silahlar Bürosu (ATF) Siber Saldırı Alarmı Verdi

Haberi Oku

Çok Aşamalı Tehlike ve MoYu Group Operasyonu

Saldırı mekanizması, oldukça karmaşık ve çok aşamalı bir yapı üzerine kurulu. İlk aşamada herhangi bir kullanıcı arayüzü barındırmayan küçük bir yükleyici devreye giriyor. Ardından şifrelenmiş verileri çözen yazılım, saldırganların komut sunucusuyla iletişime geçiyor. Finalde ise cihaza ters vekil sunucu (reverse proxy) kurulumu yapılıyor veya sisteme ilave zararlı kodlar dahil ediliyor.

Tehdidin arkasında ise daha önce BadBox ağını kuran MoYu Group isimli hacker grubu bulunuyor. Dahili SIM kart yuvaları sayesinde sürekli internete bağlı kalan araçları devasa bir ağa dahil etmeyi amaçlayan bu saldırı, araç üreticilerine yapılan uyarılar sonrası incelenmeye alındı. Peki, sürüş güvenliğimizi emanet ettiğimiz dijital panellerimiz, dış dünyadan gelen bu tür saldırılara karşı yeterince korunabiliyor mu?