{"id":2187,"date":"2026-10-26T19:54:23","date_gmt":"2026-10-26T19:54:23","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2187"},"modified":"2026-10-26T19:54:23","modified_gmt":"2026-10-26T19:54:23","slug":"detectan-el-primer-malware-disenado-para-las-pantallas-multimedia-de-los-vehiculos","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/10\/26\/detectan-el-primer-malware-disenado-para-las-pantallas-multimedia-de-los-vehiculos\/","title":{"rendered":"Detectan el primer malware dise\u00f1ado para las pantallas multimedia de los veh\u00edculos"},"content":{"rendered":"\n

Una novedosa campa\u00f1a de software malicioso para Android<\/strong> dirigida espec\u00edficamente a las pantallas inteligentes de los veh\u00edculos<\/strong> ha sido detectada por el equipo de investigaci\u00f3n de la compa\u00f1\u00eda de ciberseguridad Kaspersky. Estos sistemas, que en ocasiones combinan entretenimiento multimedia y controles clave del autom\u00f3vil, han pasado a ser la nueva diana de los ciberdelincuentes.
<\/a><\/p>\n\n\n\n

Con la ciberestafa como meta<\/h2>\n\n\n\n

El principal objetivo de los ciberdelincuentes consiste en desplegar c\u00f3digo malicioso para cometer fraudes publicitarios masivos<\/strong> y otras actividades perjudiciales. Para los expertos, esta actividad puede estar vinculada con MoYu Group<\/strong>, un actor de ciberamenazas estrechamente relacionado a la conocida red de dispositivos infectados BadBox<\/strong>.<\/p>\n\n\n\n

Las pantallas multimedia de los coches, sean de serie o instaladas con posterioridad, utilizan de manera habitual el sistema operativo Android para personalizar la interfaz y a\u00f1adir funciones clave. Esto permite que la mayor\u00eda de las aplicaciones y el malware de Android puedan ejecutarse en ellas.<\/p>\n\n\n\n

Aunque estos dispositivos rara vez almacenan datos personales confidenciales, disponen de ranuras para tarjetas SIM y conexi\u00f3n continua a internet para la navegaci\u00f3n por mapa y las actualizaciones, lo que los convierten en una puerta de entrada atractiva<\/strong> para los cibercriminales.<\/p>\n\n\n\n

Actualizaciones comprometidas<\/h2>\n\n\n\n

El software malicioso se distribuy\u00f3 aprovechando los mecanismos de actualizaci\u00f3n integrados en el soporte l\u00f3gico de varios modelos de pantallas Android del proveedor DoFun<\/strong>, que declara haber corregido ya la vulnerabilidad tras la notificaci\u00f3n de Kaspersky. La cadena de infecci\u00f3n se causaba en la aplicaci\u00f3n leg\u00edtima del sistema TWCore<\/strong>, encargada de recopilar anal\u00edticas y gestionar las actualizaciones del dispositivo.<\/p>\n\n\n\n

Los ciberdelincuentes manipularon este canal para entregar directamente un programa de instalaci\u00f3n oculto denominado JarService<\/strong>, que actuaba en segundo plano sin interfaz de usuario y sin que el conductor advirtiera nada raro. Una vez dentro, los ciberdelincuentes dispon\u00edan de nueve \u00f3rdenes distintas capaces de mostrar anuncios no deseados, ejecutar fraudes publicitarios y descargar m\u00f3dulos da\u00f1inos adicionales. Adem\u00e1s, el software malicioso recopilaba informaci\u00f3n t\u00e9cnica del veh\u00edculo, como la resoluci\u00f3n de pantalla, el modelo, la red wifi conectada y la direcci\u00f3n f\u00edsica del dispositivo.<\/p>\n\n\n\n

Kaspersky identific\u00f3 tambi\u00e9n que la infraestructura de este ciberataque comparte c\u00f3digo y paneles de administraci\u00f3n con servicios de servidores intermediarios ilegales relacionados con BadBox, una red masiva de dispositivos Android infectados que se utilizan para desviar tr\u00e1fico no autorizado y robar datos.<\/p>\n","protected":false},"excerpt":{"rendered":"

Una novedosa campa\u00f1a de software malicioso para Android dirigida espec\u00edficamente a las pantallas inteligentes de los veh\u00edculos ha sido detectada por el equipo de investigaci\u00f3n de la compa\u00f1\u00eda de ciberseguridad Kaspersky. Estos sistemas, que en ocasiones combinan entretenimiento multimedia y controles clave del autom\u00f3vil, han pasado a ser la nueva diana de los ciberdelincuentes. Con […]<\/p>\n","protected":false},"author":1,"featured_media":2188,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2187","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2187","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2187"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2187\/revisions"}],"predecessor-version":[{"id":2189,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2187\/revisions\/2189"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2188"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2187"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2187"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2187"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}