Las pantallas multimedia de los vehículos se han convertido en un nuevo objetivo para los ciberdelincuentes. Investigadores de Kaspersky han descubierto una campaña de malware para Android diseñada específicamente para infectar los sistemas multimedia o Head Units de los automóviles, en lo que la compañía considera el primer caso documentado de una cadena de infección adaptada expresamente a este tipo de dispositivos. El descubrimiento fue realizado en junio de 2026.
La amenaza resulta especialmente relevante por la transformación tecnológica experimentada por los vehículos modernos. Las pantallas que inicialmente se utilizaban principalmente para controlar la radio, la navegación o determinadas funciones de entretenimiento se han convertido en auténticos ordenadores integrados en el automóvil. Muchos de estos sistemas funcionan con Android y disponen de conexión permanente a Internet, tarjetas SIM o acceso a redes WiFi, lo que amplía considerablemente su superficie potencial de ataque.
El malware descubierto utiliza una cadena de infección de varias fases y aprovecha precisamente una función que los conductores consideran legítima y necesaria: las actualizaciones de software. Según Kaspersky, los atacantes manipularon el mecanismo de actualización de varios modelos de pantallas Android del fabricante DoFun para introducir código malicioso en los dispositivos sin que el usuario tuviera que descargar voluntariamente una aplicación sospechosa. El fabricante afirma haber corregido la vulnerabilidad después de ser informado por los investigadores.
El punto de entrada identificado fue TWCore, una aplicación legítima instalada en estos sistemas y encargada, entre otras funciones, de gestionar las actualizaciones. Los atacantes utilizaron este canal para distribuir de forma oculta JarService, un instalador malicioso capaz de ejecutarse en segundo plano sin mostrar una interfaz que permitiera al conductor detectar fácilmente la infección.
Una vez instalado, el malware podía recibir hasta nueve tipos de órdenes de los atacantes. Entre sus capacidades se encontraban la presentación de anuncios no deseados, la ejecución de actividades de fraude publicitario y la descarga de módulos maliciosos adicionales. De esta manera, una pantalla instalada en un automóvil puede convertirse en un recurso informático controlado remotamente por los ciberdelincuentes.
Los investigadores también detectaron que el software podía recopilar información técnica del sistema, entre ella el modelo de la pantalla, su resolución, la red WiFi a la que estaba conectada y la dirección física del dispositivo. Aunque estos sistemas no suelen almacenar la misma cantidad de información personal que un teléfono móvil u ordenador, su conexión permanente a Internet los convierte en potenciales puntos de entrada para nuevas operaciones maliciosas.
Kaspersky considera que la campaña podría estar relacionada con MoYu Group, un actor de amenazas vinculado a la infraestructura de BadBox, una conocida red de dispositivos Android comprometidos. Los investigadores encontraron coincidencias de código y paneles de administración con servicios de servidores intermediarios ilegales asociados a esta infraestructura.
El objetivo principal identificado hasta ahora no parece ser el control directo del vehículo, sino aprovechar la capacidad de procesamiento y conectividad de los dispositivos infectados para desarrollar actividades ilícitas, especialmente fraude publicitario y creación de una red de dispositivos que puedan actuar como intermediarios del tráfico de Internet. No obstante, el descubrimiento introduce una nueva preocupación para la industria automovilística: la necesidad de considerar los sistemas de infoentretenimiento como un elemento más dentro de la estrategia de ciberseguridad del vehículo.
El caso también pone de manifiesto un cambio en la naturaleza de las amenazas contra los automóviles conectados. Hasta ahora, buena parte de las investigaciones sobre ciberseguridad del automóvil se habían centrado en las infraestructuras digitales de los fabricantes, el robo de datos o los posibles ataques contra sistemas electrónicos del vehículo. En este caso, el objetivo se encuentra directamente dentro del habitáculo y en uno de los dispositivos que el conductor utiliza habitualmente durante la conducción.
La utilización del mecanismo de actualización como vía de infección constituye además uno de los aspectos más preocupantes del descubrimiento. Las actualizaciones automáticas son una herramienta fundamental para mantener los vehículos conectados protegidos frente a vulnerabilidades, pero este caso demuestra que el propio canal diseñado para mejorar la seguridad puede convertirse en un vector de ataque si resulta comprometido. El riesgo se extiende especialmente a sistemas Android de terceros instalados posteriormente en vehículos antiguos.
El investigador de seguridad de Kaspersky Dmitry Kalinin advierte de que los ciberdelincuentes están buscando activamente nuevas plataformas que puedan ser utilizadas para sus operaciones y considera que el descubrimiento constituye una señal de alerta para la industria. La evolución de estas amenazas demuestra, a su juicio, que los sistemas automovilísticos necesitan incorporar mecanismos de protección frente al malware con la misma seriedad con la que se protegen ordenadores, teléfonos inteligentes y otros dispositivos conectados.
El descubrimiento llega, además, en un momento en que la digitalización del transporte está aumentando rápidamente. Los vehículos incorporan cada vez más sistemas conectados, servicios en la nube, aplicaciones, asistentes digitales, actualizaciones remotas y funciones que dependen de comunicaciones permanentes. Esta evolución mejora la experiencia del conductor, pero también multiplica los puntos susceptibles de ser utilizados por un atacante. Kaspersky ya ha advertido de que la creciente digitalización del transporte está ampliando la superficie de ataque y generando nuevos riesgos para fabricantes, flotas e infraestructuras.
El caso demuestra, en definitiva, que la ciberseguridad del automóvil ya no puede limitarse a proteger las redes internas del fabricante o los sistemas críticos de conducción. Las pantallas, navegadores, sistemas multimedia y dispositivos Android instalados en los vehículos forman parte de un ecosistema conectado que puede ser utilizado por los ciberdelincuentes. El automóvil del futuro será cada vez más parecido a un ordenador sobre ruedas y, con ello, también tendrá que adoptar una arquitectura de seguridad capaz de hacer frente a amenazas específicamente diseñadas para ese nuevo entorno digital.
