มัลแวร์แอนดรอยด์ในรถยนต์ แพร่ผ่านอัปเดตในตัว เพื่อโจมตีโฆษณาและสร้างบอตเน็ต

นักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์ได้ตรวจพบมัลแวร์ตระกูลใหม่ที่ถูกออกแบบมาเพื่อโจมตีระบบปฏิบัติการแอนดรอยด์ในหน่วยควบคุมหลักของรถยนต์ (Head Unit) โดยเฉพาะ ซึ่งผลิตโดยบริษัท DoFun

มัลแวร์ดังกล่าวถูกค้นพบโดยทีมวิจัยของ Kaspersky ในเดือนมิถุนายน 2026 โดยมีเป้าหมายสูงสุดเพื่อใช้เป็นตัวดาวน์โหลดหลายขั้นตอน (multi-stage downloader) สำหรับก่ออาชญากรรมโฆษณา (ad fraud) และสร้างบอตเน็ตแบบพร็อกซี (proxy botnet)

การแพร่กระจายผ่านอัปเดตในตัว

ช่องทางหลักที่มัลแวร์ใช้แพร่กระจายคือฟีเจอร์อัปเดตในตัว (built-in updater) ที่ติดตั้งมาพร้อมกับเฟิร์มแวร์ของหน่วยควบคุมหลักรถยนต์ โดยผู้ไม่ประสงค์ดีสามารถแทรกมัลแวร์เข้าไปในกระบวนการอัปเดตได้ เมื่อผู้ใช้ดาวน์โหลดและติดตั้งอัปเดตตามปกติ มัลแวร์ก็จะถูกติดตั้งลงในระบบโดยที่ผู้ใช้ไม่รู้ตัว

กลไกการทำงานหลายขั้นตอน

มัลแวร์นี้ถูกออกแบบให้ทำงานเป็นตัวดาวน์โหลดหลายขั้นตอน ซึ่งหมายความว่ามันจะดาวน์โหลดเพย์โหลดเพิ่มเติมจากเซิร์ฟเวอร์ระยะไกลตามคำสั่งที่ได้รับ ขั้นตอนแรกอาจเป็นการสร้างฐานที่มั่นในอุปกรณ์ จากนั้นจึงดาวน์โหลดโมดูลเพิ่มเติมเพื่อทำหน้าที่เฉพาะ เช่น การฉ้อโกงโฆษณา หรือการเปลี่ยนอุปกรณ์ให้เป็นพร็อกซีเซิร์ฟเวอร์ที่ควบคุมโดยผู้โจมตี

ผลกระทบต่อผู้ใช้รถยนต์

เมื่อมัลแวร์ทำงานสำเร็จ อุปกรณ์หน่วยควบคุมหลักของรถยนต์จะถูกควบคุมโดยอาชญากรไซเบอร์ ส่งผลให้เกิดความเสี่ยงหลายประการ เช่น การถูกใช้เป็นเครื่องมือในการสร้างปริมาณการเข้าชมปลอมเพื่อผลประโยชน์ด้านโฆษณา และการถูกใช้เป็นส่วนหนึ่งของเครือข่ายบอตเน็ตเพื่อส่งผ่านการจราจรทางอินเทอร์เน็ตของผู้อื่น ซึ่งอาจทำให้ประสิทธิภาพของระบบรถยนต์ลดลงและเปิดช่องโหว่ในการโจมตีเพิ่มเติม

แนวทางป้องกันและข้อควรระวัง

ผู้ใช้รถยนต์ที่มีหน่วยควบคุมหลักแบบแอนดรอยด์ควรระมัดระวังในการอัปเดตซอฟต์แวร์ โดยควรดาวน์โหลดอัปเดตจากแหล่งที่เชื่อถือได้และตรวจสอบความถูกต้องของไฟล์ก่อนติดตั้ง นอกจากนี้ ควรติดตามประกาศด้านความมั่นคงปลอดภัยจากผู้ผลิตรถยนต์และผู้ผลิตอุปกรณ์เพื่อรับทราบถึงภัยคุกคามใหม่ ๆ อยู่เสมอ

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th