{"id":984,"date":"2026-10-26T19:58:04","date_gmt":"2026-10-26T19:58:04","guid":{"rendered":"https:\/\/cybertica.cr\/?p=984"},"modified":"2026-10-26T19:58:04","modified_gmt":"2026-10-26T19:58:04","slug":"detectan-el-primer-malware-disenado-para-las-pantallas-multimedia-de-los-vehiculos","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=984","title":{"rendered":"Detectan el primer malware dise\u00f1ado para las pantallas multimedia de los veh\u00edculos"},"content":{"rendered":"\n

Una novedosa campa\u00f1a de software malicioso para Android<\/strong> dirigida espec\u00edficamente a las pantallas inteligentes de los veh\u00edculos<\/strong> ha sido detectada por el equipo de investigaci\u00f3n de la compa\u00f1\u00eda de ciberseguridad Kaspersky. Estos sistemas, que en ocasiones combinan entretenimiento multimedia y controles clave del autom\u00f3vil, han pasado a ser la nueva diana de los ciberdelincuentes.
<\/a><\/p>\n\n\n\n

Con la ciberestafa como meta<\/h2>\n\n\n\n

El principal objetivo de los ciberdelincuentes consiste en desplegar c\u00f3digo malicioso para cometer fraudes publicitarios masivos<\/strong> y otras actividades perjudiciales. Para los expertos, esta actividad puede estar vinculada con MoYu Group<\/strong>, un actor de ciberamenazas estrechamente relacionado a la conocida red de dispositivos infectados BadBox<\/strong>.<\/p>\n\n\n\n

Las pantallas multimedia de los coches, sean de serie o instaladas con posterioridad, utilizan de manera habitual el sistema operativo Android para personalizar la interfaz y a\u00f1adir funciones clave. Esto permite que la mayor\u00eda de las aplicaciones y el malware de Android puedan ejecutarse en ellas.<\/p>\n\n\n\n

Aunque estos dispositivos rara vez almacenan datos personales confidenciales, disponen de ranuras para tarjetas SIM y conexi\u00f3n continua a internet para la navegaci\u00f3n por mapa y las actualizaciones, lo que los convierten en una puerta de entrada atractiva<\/strong> para los cibercriminales.<\/p>\n\n\n\n

Actualizaciones comprometidas<\/h2>\n\n\n\n

El software malicioso se distribuy\u00f3 aprovechando los mecanismos de actualizaci\u00f3n integrados en el soporte l\u00f3gico de varios modelos de pantallas Android del proveedor DoFun<\/strong>, que declara haber corregido ya la vulnerabilidad tras la notificaci\u00f3n de Kaspersky. La cadena de infecci\u00f3n se causaba en la aplicaci\u00f3n leg\u00edtima del sistema TWCore<\/strong>, encargada de recopilar anal\u00edticas y gestionar las actualizaciones del dispositivo.<\/p>\n\n\n\n

Los ciberdelincuentes manipularon este canal para entregar directamente un programa de instalaci\u00f3n oculto denominado JarService<\/strong>, que actuaba en segundo plano sin interfaz de usuario y sin que el conductor advirtiera nada raro. Una vez dentro, los ciberdelincuentes dispon\u00edan de nueve \u00f3rdenes distintas capaces de mostrar anuncios no deseados, ejecutar fraudes publicitarios y descargar m\u00f3dulos da\u00f1inos adicionales. Adem\u00e1s, el software malicioso recopilaba informaci\u00f3n t\u00e9cnica del veh\u00edculo, como la resoluci\u00f3n de pantalla, el modelo, la red wifi conectada y la direcci\u00f3n f\u00edsica del dispositivo.<\/p>\n\n\n\n

Kaspersky identific\u00f3 tambi\u00e9n que la infraestructura de este ciberataque comparte c\u00f3digo y paneles de administraci\u00f3n con servicios de servidores intermediarios ilegales relacionados con BadBox, una red masiva de dispositivos Android infectados que se utilizan para desviar tr\u00e1fico no autorizado y robar datos.<\/p>\n","protected":false},"excerpt":{"rendered":"

Una novedosa campa\u00f1a de software malicioso para Android dirigida espec\u00edficamente a las pantallas inteligentes de los veh\u00edculos ha sido detectada por el equipo de investigaci\u00f3n de la compa\u00f1\u00eda de ciberseguridad Kaspersky. Estos sistemas, que en ocasiones combinan entretenimiento multimedia y controles clave del autom\u00f3vil, han pasado a ser la nueva diana de los ciberdelincuentes. Con […]<\/p>\n","protected":false},"author":1,"featured_media":985,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-984","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/984","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=984"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/984\/revisions"}],"predecessor-version":[{"id":986,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/984\/revisions\/986"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/985"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=984"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=984"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=984"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}