Android車載機器が、サプライチェーン攻撃でボットネット化

正規の更新アプリが侵入経路に

BleepingComputerによると、Androidベースの車載ヘッドユニットを狙うサプライチェーン攻撃で、正規のデバイス更新アプリがマルウェア配布に使われた。
感染した機器はプロキシボットネットや広告詐欺に利用されるという。

対象機器では正規のデバイス更新アプリが使われていた。

その更新経路が悪用され、感染機器がプロキシボットネットや広告詐欺に利用されるようになったと報じられた。

車の中の情報機器が、運転支援や娯楽だけでなく、外部から使われるネットワーク資源にもなり得る。