Centrais multimídia Android automotivas infectadas por malware de botnet proxy

A infecção de centrais multimídia Android da DoFun pelo malware JarService, atribuída ao grupo MoYu, expõe uma grave falha na cadeia de suprimentos. Esta não é uma tática nova para cibercriminosos. Em 19 de fevereiro de 2026, o CEVIU News noticiou sobre o malware Keenadu, um ataque de supply chain que incorporava software malicioso em dispositivos Android. Agora, vemos essa estratégia avançar para sistemas automotivos, mostrando a sofisticação de grupos como MoYu, já conhecido pelo BadBox.

O JarService opera transformando os veículos infectados em nós de uma botnet proxy SOCKS5 e clientes de fraude de cliques. O malware, distribuído via um APK malicioso injetado através do aplicativo legítimo TWCore, usa um broker MQTT para receber comandos do domínio cardoor[.]cn. Esse modelo de monetização, onde dispositivos domésticos ou conectados são cooptados para fraudar anúncios e mascarar tráfego, foi detalhado pelo CEVIU News em 23 de junho de 2026, na matéria sobre o uso de proxies residenciais por apps gratuitos de VPN e streaming. Embora a notícia atual afirme que controles físicos do carro não são afetados, a exploração de um sistema embarcado crítico como este representa uma escalada preocupante na superfície de ataque.

A principal mudança aqui é a especificidade do alvo: agora são centrais multimídia automotivas. Enquanto a matéria de 19 de fevereiro de 2026 abordava ataques de supply chain em dispositivos Android de forma mais genérica, e a Operação Fuyao, de 4 de agosto de 2026, focava em Android TVs para fraude de anúncios, esta é a primeira vez que vemos um ataque documentado visando diretamente o ecossistema Android embarcado em carros. Isso mostra uma evolução no foco dos cibercriminosos, que estão explorando nichos de mercado e expandindo suas redes de botnets para novos tipos de hardware conectado. A complexidade do ambiente automotivo também adiciona uma camada extra de preocupação.

Esta notícia importa porque demonstra a fragilidade da cadeia de suprimentos de tecnologia, um ponto fraco cada vez mais explorado por atacantes. A capacidade de transformar carros em partes de uma botnet expõe proprietários de veículos a riscos de privacidade e uso indevido de dados, além de sobrecarregar as redes com tráfego indesejado. Para as empresas do setor automotivo, a reputação e a confiança do consumidor estão em jogo. É um alerta para a necessidade de rigor na segurança de software e hardware em todos os elos da cadeia de produção, especialmente em um futuro onde os veículos serão cada vez mais conectados.