Hackers infect Android car head units with proxy botnet malware

Một cuộc tấn công chuỗi cung cấp đang nhắm vào các thiết bị đầu cuối ô tô chạy Android, lợi dụng ứng dụng cập nhật thiết bị hợp pháp để lan truyền mã độc. Mã độc được nhúng vào bản cập nhật giả, khi người dùng cài đặt thì thiết bị sẽ bị kiểm soát từ xa và tham gia vào mạng proxy botnet hoặc được wykorzyst để thực hiện gian lận quảng cáo. Các thiết bị bị xâm nhập có thể chuyển hướng lưu lượng qua proxy, tăng nguy cơ rò rỉ dữ liệu và tạo ra lượt click quảng cáo giả, gây hại cho cả người dùng và nhà quảng cáo. Nhà sản xuất cần ký số và kiểm tra tính toàn vẹn của gói cập nhật, đồng thời triển khai cơ chế phát hiện lưu lượng bất thường trên thiết bị để sớm chặn hoạt động botnet. Người dùng cũng nên chỉ cài đặt cập nhật từ nguồn chính thức và theo dõi quyền hạn của ứng dụng cập nhật để giảm nguy cơ bị lây nhiễm.