C
月内に
車両のインフォテインメントシステム(ヘッドユニット)を標的としたAndroidマルウェア
📌 一言でいうと
車両のインフォテインメントシステム(ヘッドユニット)を標的としたAndroidマルウェアが確認されました。攻撃者は正規のアップデート機能を悪用して感染を広げ、クリック詐欺ボットネットの一部として利用します。主にAndroidベースの車載システムが影響を受け、不正な広告クリックなどを強制させる仕組みとなっています。
🔍該当判定
- 社用車や営業車に、Android OSを搭載したカーナビ・車載ディスプレイを導入している
- 車載ディスプレイのシステムアップデートを、外部のUSBメモリやSDカード経由で手動で行っている
- 社用車のカーナビで、Google Playストア以外からアプリ(APKファイル)をインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 車載システムのファームウェアを最新の状態に更新し、メーカー提供の公式アップデートのみを適用すること。 2. 出所不明のAPKファイルや非公式のアップデートサーバーからの更新を避けること。