AI 요약
카스퍼스키 연구진이 2026년 6월 안드로이드 기반 차량용 헤드유닛 펌웨어의 내장 업데이터를 통해 유포되는 새로운 다단계 악성코드를 발견했습니다. 이 악성코드는 사용자 인터페이스가 없는 일반 앱 형태로 설치되며, 최종 목적은 광고 사기와 프록시 봇넷 구축입니다. 연구진은 이 활동을 BADBOX 봇넷과 연계된 MoYu 그룹의 소행으로 높은 신뢰도로 평가했습니다. 이는 차량용 헤드유닛에서 발견된 최초의 문서화된 악성코드 감염 사례입니다.
핵심 포인트
- 2026년 6월, 안드로이드 기반 차량용 헤드유닛 펌웨어의 내장 업데이터를 통해 다단계 다운로더 악성코드 유포 확인
- 악성코드는 JarService 드로퍼 → 로더 → 클리커/리버스 프록시 로더의 3단계 구조로 구성
- 최종 목적은 광고 사기(ad fraud)와 프록시 봇넷 구축이며, MoYu 그룹( BADBOX 봇넷 연계) 소행으로 추정
- 카스퍼스키는 HEUR:Trojan-Dropper.AndroidOS.Agent.vu 등으로 탐지
향후 전망
- 차량용 헤드유닛이 새로운 사이버 공격 벡터로 부상함에 따라, 자동차 제조사의 펌웨어 보안 강화와 업데이트 체계 검증이 시급해질 전망
- 물리적 접근 없이 원격으로 감염되는 사례가 확인됨에 따라 차량용 안드로이드 시스템에 대한 보안 연구가 확대될 것
출처:hackernews