Malware Android para coches se propaga por actualizadores y crea botnet

Investigadores de Kaspersky detectaron en junio de 2026 una variante de malware dirigida a firmware de unidades de cabeza Android desarrolladas por la empresa DoFun. La carga maliciosa se introduce a través del propio mecanismo de actualización del dispositivo, lo que permite una difusión silenciosa y automática.

Una vez instalada, la muestra actúa como un descargador de varias etapas que habilita dos funcionalidades principales:

  • Fraude publicitario: redirige el tráfico del vehículo a servidores de anuncios falsos para generar ingresos ilícitos.
  • Botnet de proxies: convierte la unidad en un nodo de proxy, facilitando el anonimato de actividades maliciosas en la red.

"El objetivo es servir un descargador multi‑etapa para fraude publicitario", explicó Kaspersky.

Este tipo de amenaza amplía la superficie de ataque al incluir dispositivos embebidos en automóviles, un segmento que tradicionalmente ha recibido menos atención que los smartphones o PCs.

Cobertura de detección en DefensOps

  • Plan mínimo: Essential
  • Técnicas MITRE: N/A
  • Cobertura: Motor de correlación genérico que identifica patrones de actualización sospechosos y comportamientos de descarga multi‑etapa.

¿Estás cubierto en DefensOps?

Con el plan Essential dispones de la detección genérica basada en correlación que cubre esta amenaza, sin necesidad de reglas específicas. Para conocer más detalles, revisa nuestro catálogo de precios o solicita una demo personalizada.

Fuente: The Hacker News