Android搭載カーヘッドユニットにマルウェア感染、初の事例を確認

Malware infects Android-based automotive head unit firmware

Kasperskyの研究者は2026年6月、Androidベースのカーヘッドユニット（車載情報端末）のファームウェアに組み込まれた正規のアップデータを悪用して拡散する、新種のマルウェアを発見した。このマルウェアは、広告詐欺とプロキシボットネットの構築を目的とする多段階のダウンローダーで、感染チェーンは自動車のヘッドユニットに特化したものとしては初めて文書化された。攻撃者はBADBOXボットネットに関連するMoYu Groupと高い信頼度で特定されている。感染は、DoFun製ヘッドユニットのTWCoreアプリの更新機能を悪用して行われ、JarServiceドロッパー、ローダー、そしてクリッカー/リバースプロキシローダーという3段階のペイロードで構成される。