5 Risiko Head Unit Mobil Android Dibidik Malware

Risiko head unit mobil Android dibidik malware.(Dok. Securelist)

KASPERSKY mengungkap temuan mengejutkan pada 21 Agustus 2026 mengenai serangan malware nan secara unik membidik head unit mobil berbasis Android. Kasus nan pertama kali terdeteksi pada Juni 2026 ini menjadi catatan sejarah sebagai serangan pertama nan masuk melalui sistem pembaruan perangkat lunak (firmware) otomatis.

Serangan ini secara spesifik menyasar perangkat nan menggunakan ekosistem dari DoFun, perusahaan asal Tiongkok nan menyediakan jasa cloud dan firmware untuk lebih dari 30 juta pemilik kendaraan di seluruh dunia.

Penyerang memanfaatkan celah pada aplikasi sistem resmi berjulukan TWCore untuk menyuntikkan komponen rawan berjulukan JarService tanpa memerlukan hubungan alias persetujuan dari pemilik mobil.

Berikut adalah sejumlah akibat utama nan dihadapi pemilik kendaraan jika head unit mereka terinfeksi:

1. Penurunan Performa dan Stabilitas Perangkat

Risiko nan paling sigap dirasakan adalah keahlian head unit nan menjadi lambat, sering lag, alias tidak stabil. Hal ini terjadi lantaran sumber daya komputasi seperti CPU dan RAM digunakan oleh malware untuk menjalankan proses di latar belakang.

Selain itu, kecepatan hubungan internet pada kendaraan bakal menurun drastis lantaran bandwidth dialihkan untuk aktivitas terlarangan penyerang.

2. Penyalahgunaan IP sebagai Proxy Botnet

Melalui modul berjulukan zhima, malware ini mengubah head unit menjadi bagian dari jaringan botnet. Artinya, hubungan internet kendaraan Anda digunakan sebagai jalur lampau lintas internet pihak lain.

Risiko seriusnya, alamat IP milik Anda dapat tercatat melakukan aktivitas siber mencurigakan alias terlarangan nan dilakukan oleh operator botnet, seolah-olah aktivitas tersebut berasal dari pemilik kendaraan.

3. Pencurian Metadata Perangkat dan Jaringan

Malware ini secara aktif mengumpulkan dan mengirimkan info sensitif ke server command-and-control (C2). Data nan diambil meliputi model perangkat, resolusi layar, SSID Wi-Fi nan terhubung, hingga alamat MAC.

Informasi ini memberikan gambaran profil pengguna dan jaringan nan bisa digunakan untuk serangan lanjutan nan lebih terarah.

4. Ancaman Eksekusi Kode Tambahan

Meskipun saat ini malware tersebut terdeteksi digunakan untuk penipuan iklan (ad-fraud) dan proxy, Kaspersky memperingatkan adanya keahlian untuk mengunduh dan menjalankan kode tambahan. Secara teknis, operator dapat mengubah kegunaan malware kapan saja dengan mengirimkan payload baru nan mungkin mempunyai tujuan lebih rawan di masa depan.

Hingga saat ini, tidak ada bukti bahwa malware tersebut dapat mengambil alih sistem keselamatan kritis seperti rem, kemudi, alias mesin. Serangan berfokus pada pemanfaatan sumber daya komputasi dan jaringan pada sistem intermezo (infotainment).

Sebagai penjelasan teknis, laporan original Kaspersky menyebut penemuan malware ini sebagai Trojan-Dropper AndroidOS Agent dan Vo1d, bukan "PlayPraetor" sebagaimana sempat beredar di beberapa info awal. PlayPraetor sendiri merupakan jenis ancaman berbeda nan menyasar aplikasi perbankan dan tidak mengenai dengan rantai serangan pada head unit DoFun ini. (Kaspersky/Z-10)