注目★★★★★Hacker News
カーナビ型 Android に多段階マルウェア、広告詐欺ボットネット構築
30秒で把握
- 1カーナビ用 Android に多段階マルウェア検出・正規更新アプリ TWCore を悪用し感染
- 2広告詐欺と逆プロキシボットネット構築を目的・MoYu Group (BADBOX 関連) が実行
- 3ヘッドユニット対象の初の実例・ファームウェア更新チェーンの脆弱性が被害面・ベンダー側の署名検証強化が必須
要約
Kaspersky は 2026 年 6 月、自動車のヘッドユニット (カーナビシステム) に感染する新型 Android マルウェアを発見した。UI なしでインストールされ、正規アプリに偽装しない特異な特徴を持つ。このマルウェアはヘッドユニットの標準更新アプリ TWCore を悪用し、多段階ダウンローダーとして機能するもので、最終的には広告詐欺と逆プロキシボットネット構築を目的とする。
あなたへの影響
国内カーナビ・ヘッドユニットメーカーおよび自動社部品サプライヤーは。
推奨：当該マルウェアのファームウェア更新チェーン悪用手法が同型デバイスに適用される可能性を検証し、必要に応じてファームウェア署名検証・更新アプリのサンドボックス隔離・通信先ホワイトリスト化による検証を次四半期に開始すべき。