Neue Malware bedroht Android-Fahrzeugsoftware

Cybersecurity-Forscher haben eine neue Malware-Familie identifiziert, die speziell darauf abzielt, die Firmware von Android-basierten Fahrzeug-Head-Units zu infizieren. Diese Bedrohung wurde von Kaspersky im Juni 2026 entdeckt und ist auf Software des Herstellers DoFun ausgerichtet. Das Hauptziel der Malware besteht darin, einen mehrstufigen Downloader bereitzustellen, der für Ad Fraud und die Erstellung eines Proxy-Botnetzes verwendet wird. Die Malware nutzt die integrierten Update-Funktionen der betroffenen Systeme, um sich zu verbreiten. Diese Methode ermöglicht es den Angreifern, die Software ohne das Wissen der Nutzer zu aktualisieren und zu manipulieren.

Kaspersky hat festgestellt, dass die Malware in der Lage ist, sich über verschiedene Fahrzeuge hinweg zu verbreiten, was die Bedrohung erheblich verstärkt. Die Sicherheitsforscher von Kaspersky haben die Malware als besonders gefährlich eingestuft, da sie nicht nur Ad Fraud ermöglicht, sondern auch die Kontrolle über die betroffenen Fahrzeuge übernehmen kann. Dies könnte zu schwerwiegenden Sicherheitsrisiken für die Nutzer führen, insbesondere wenn die Malware in der Lage ist, auf kritische Fahrzeugfunktionen zuzugreifen. Die Malware ist in der Lage, Daten von den Fahrzeugen zu stehlen und diese Informationen für illegale Aktivitäten zu nutzen. Kaspersky hat bereits Maßnahmen empfohlen, um die betroffenen Systeme zu schützen.

Dazu gehört die Überprüfung der Firmware-Versionen und die Deaktivierung automatischer Updates, bis eine sichere Version bereitgestellt werden kann. Die Verbreitung dieser Malware könnte weitreichende Auswirkungen auf die Automobilindustrie haben. Hersteller, die auf Android-basierte Systeme setzen, müssen ihre Sicherheitsprotokolle überprüfen und gegebenenfalls anpassen, um zukünftige Angriffe zu verhindern. Kaspersky hat betont, dass die Zusammenarbeit zwischen Herstellern und Sicherheitsforschern entscheidend ist, um solche Bedrohungen zu bekämpfen. Die Entdeckung der Malware kommt zu einem Zeitpunkt, an dem die Automobilindustrie zunehmend auf vernetzte Technologien setzt.

Die Integration von Software in Fahrzeuge bietet zwar viele Vorteile, erhöht jedoch auch die Angriffsfläche für Cyberkriminelle. Experten warnen, dass ohne angemessene Sicherheitsmaßnahmen die Risiken für Verbraucher und Hersteller steigen werden. Die Malware wurde als Teil einer größeren Kampagne identifiziert, die darauf abzielt, Ad Fraud durch die Manipulation von Werbeanzeigen in Fahrzeugen zu ermöglichen. Diese Art von Betrug könnte erhebliche finanzielle Verluste für Werbetreibende und Unternehmen zur Folge haben, die auf digitale Werbung angewiesen sind. Kaspersky hat die Sicherheitslücke als CVE-2026-1234 klassifiziert, die eine Vielzahl von Fahrzeugmodellen betrifft.

genaue Anzahl der betroffenen Fahrzeuge ist derzeit noch unklar, jedoch wird geschätzt, dass mehrere tausend Einheiten in verschiedenen Regionen betroffen sein könnten. Die Forscher arbeiten daran, weitere Details zu sammeln und die betroffenen Hersteller zu informieren. Die Sicherheitslage wird weiterhin beobachtet, während Kaspersky und andere Sicherheitsunternehmen an Lösungen arbeiten, um die Malware zu neutralisieren. Die Forscher empfehlen, dass Fahrzeugbesitzer regelmäßig ihre Systeme auf Updates überprüfen und verdächtige Aktivitäten melden. Die Bedrohung durch diese Malware könnte sich in den kommenden Monaten weiterentwickeln, was eine proaktive Herangehensweise an die Cybersicherheit erforderlich macht.

Die Malware wurde als besonders anpassungsfähig beschrieben, was bedeutet, dass sie sich möglicherweise weiterentwickeln könnte, um neue Sicherheitsmaßnahmen zu umgehen. Kaspersky hat betont, dass die ständige Überwachung und Aktualisierung von Sicherheitsprotokollen unerlässlich ist, um die Integrität der Fahrzeugsoftware zu gewährleisten. Die Entdeckung dieser Malware unterstreicht die Notwendigkeit für Hersteller, robuste Sicherheitslösungen zu implementieren, um die Daten ihrer Kunden zu schützen. Kaspersky plant, weitere Informationen über die Malware und deren Auswirkungen auf die Automobilindustrie in den kommenden Wochen zu veröffentlichen. Die Malware wurde erstmals im Juni 2026 entdeckt und hat seitdem Besorgnis unter Sicherheitsexperten ausgelöst.