차량 내비게이션 뚫은 안드로이드 악성코드… 정상 업데이터 타고 광고 사기·봇넷 확산 - 보안뉴스

안드로이드 기반 차량 헤드 유닛(AVN) 펌웨어를 표적으로 삼은 신종 악성코드가 발견돼 주의가 요구된다. 보안기업 카스퍼스키(Kaspersky)가는 이 악성코드가 차량용 펌웨어의 정상 업데이트 경로를 타고 침투해, 차량용 전자장비를 정밀 표적화한 최초의 맞춤형 감염 사례로 확인됐다고 밝혔다. 공격 배후로는 과거 대규모 광고 사기 봇넷 배드박스(BADBOX)를 운영하다 구글로부터 제소당한 중국계 ‘모유그룹’(MoYu Group)이 지목됐다.