Malware infecta centrais multimídia Android de veículos e transforma dispositivos em proxies
Pesquisadores da Kaspersky identificaram um malware que infecta centrais multimídia automotivas com sistema Android sem o conhecimento dos usuários. Segundo relatório publicado pela empresa, o programa se instala como um aplicativo de sistema sem interface e pode transformar os dispositivos em parte de uma botnet de proxies. A investigação identificou uma cadeia de infecção que utiliza o mecanismo de atualização de firmware das centrais multimídia. De acordo com a Kaspersky, este é o primeiro caso documentado de malware com um processo de infecção desenvolvido especificamente para esse tipo de equipamento. Infecção ocorre por atualizador de firmware O ataque explora o aplicativo legítimo TWCore, responsável por coletar dados de uso e atualizar o software das centrais. O programa recebe mensagens de um servidor MQTT associado ao domínio cardoor.cn, que podem incluir instruções para instalar aplicativos adicionais. O arquivo malicioso é baixado para o diretório de cache do TWCore e instalado no dispositivo. A Kaspersky informou ter comunicado o problema ao fornecedor, que posteriormente corrigiu as falhas de segurança. Malware opera em três etapas A cadeia de infecção identificada pelos pesquisadores possui três estágios: A análise identificou nove comandos implementados, incluindo exibição de anúncios, fraude de cliques, envio de requisições HTTP, abertura de links em WebView com execução de JavaScript e download de código arbitrário. Botnet utiliza centrais multimídia como proxies Um dos componentes baixados pelo malware, identificado como “zhima”, funciona como proxy reverso. Sua presença indica que os dispositivos infectados podem ser utilizados como intermediários para o tráfego de rede, integrando uma botnet de proxies. A Kaspersky atribui a atividade, com alto grau de confiança, ao grupo MoYu, associado à plataforma de malware BADBOX. A conclusão se baseia em características do código, incluindo uma referência interna ao nome mosdk-host-loader, e em sobreposições na infraestrutura de rede. Os pesquisadores também encontraram semelhanças em APIs de autenticação relacionadas aos serviços uipoxy.com, pxyedge.com e proxyforu.com, associados ao mercado de proxies residenciais. Ameaça amplia riscos para dispositivos conectados Segundo a Kaspersky, grupos ligados à BADBOX continuam ativos, apesar das iniciativas para desarticular a botnet, e vêm expandindo suas atividades para novas plataformas. O caso reforça que centrais multimídia automotivas também podem representar riscos de segurança digital, especialmente quando utilizam mecanismos de atualização vulneráveis. A recomendação é manter o sistema atualizado, utilizar firmware fornecido por fontes confiáveis e verificar a existência de correções disponibilizadas pelos fabricantes. Fonte: https://www.cisoadvisor.com.br/malware-android-infecta-multimidia-de-veiculos/ acesso em 14/10/2026 às 10:15
Ataques cibernéticos atingem sistemas de refrigeração de supermercados na França
Novos ataques atingiram equipamentos da Dixell após ofensiva contra sistemas da Danfoss que afetou centenas de supermercados. Os ataques cibernéticos contra sistemas de refrigeração de supermercados na França continuam. Na madrugada de terça-feira (13), equipamentos da fabricante Dixell foram alvo de uma ofensiva semelhante à registrada no fim de semana contra controladores da Danfoss, segundo o jornal Le Monde. Em um supermercado na região de Bordeaux, sistemas de monitoramento identificaram um aumento anormal de temperatura por volta das 4h. De acordo com o frigorista Damien Deudon, os invasores alteraram parâmetros de degelo e regulação, elevando a temperatura configurada para produtos congelados de -22 °C para 150 °C. A operação teria sido automatizada, com alterações de dois a três parâmetros por segundo. As equipes conseguiram conter o ataque, e nenhuma mercadoria precisou ser descartada. Fabricante recomenda reforço da segurança Em comunicado publicado no LinkedIn, a Dixell France destacou três medidas para reduzir os riscos: manter os equipamentos atualizados, reforçar as senhas e proteger os acessos remotos. As recomendações também constam na documentação destinada aos supervisores da linha XWEB. Os incidentes evidenciam os riscos associados a equipamentos de tecnologia operacional (OT) e Internet das Coisas (IoT) que utilizam sistemas antigos, sem atualizações de segurança ou com acesso remoto inadequadamente protegido. Ataque anterior afetou cerca de 380 supermercados A primeira ofensiva atingiu aproximadamente 380 supermercados franceses. Entre as redes afetadas estavam Carrefour, Intermarché, Netto e Monoprix. O Carrefour informou que 80 de suas cerca de 6 mil lojas foram atingidas. A holding Les Mousquetaires, responsável pelo Intermarché e pelo Netto, relatou impactos em aproximadamente 150 unidades. Já a Monoprix declarou que 5% de suas mais de 400 lojas foram afetadas. A Danfoss informou que a maioria dos equipamentos atingidos era de modelos antigos, incluindo os controladores AK-SM800 e AK-SC355. Um dos dispositivos utilizava firmware desatualizado. Investigação aponta riscos em equipamentos legados A Procuradoria de Paris abriu uma investigação, e a Agência Nacional de Segurança dos Sistemas de Informação da França (ANSSI) foi mobilizada. O gabinete do primeiro-ministro Sébastien Lecornu informou que a agência identificou uma vulnerabilidade em um software fornecido por uma empresa dinamarquesa. Para o especialista em testes de invasão Marcos Maia, ouvido pelo CISO Advisor, o principal problema está na exposição de equipamentos antigos, sem correções de segurança e acessíveis remotamente, muitas vezes sem segmentação adequada da rede. O cenário reforça a necessidade de proteger sistemas industriais e dispositivos conectados, especialmente aqueles que continuam em operação mesmo após o fim do suporte ou da vida útil prevista pelo fabricante. Fonte: https://www.cisoadvisor.com.br/ataques-a-sistemas-de-refrigeracao-continuam/ acesso em 14/10/2026 às 09:33
Adobe corrige cerca de 140 vulnerabilidades em dez produtos
A Adobe corrigiu cerca de 140 vulnerabilidades em dez produtos, incluindo Photoshop, ColdFusion, Adobe Commerce, FrameMaker e ferramentas da linha Substance 3D. As correções foram divulgadas em dez boletins de segurança publicados na terça-feira (13). Confira os produtos afetados e as principais falhas identificadas: Adobe não identifica ataques em andamento A empresa informou que não tem conhecimento de exploração das vulnerabilidades em ataques reais. A maioria dos avisos recebeu prioridade 3. O Adobe Commerce foi classificado com prioridade 2, devido ao histórico de interesse de agentes maliciosos na plataforma. Inteligência artificial auxilia na descoberta de falhas A Adobe atribui parte do aumento no número de vulnerabilidades identificadas ao uso de modelos avançados de inteligência artificial para analisar seu próprio código. Segundo a empresa, engenheiros revisam e validam todas as alterações desenvolvidas com auxílio da tecnologia antes da implementação. A companhia também continua recebendo contribuições de pesquisadores externos para identificar falhas de segurança. Boletins passam a ser quinzenais Com o aumento das vulnerabilidades detectadas, a Adobe adotou a publicação quinzenal de boletins de segurança, prevista para a segunda e a quarta terça-feira de cada mês. A empresa recomenda que usuários e administradores instalem as atualizações correspondentes aos produtos utilizados. Fonte: https://www.cisoadvisor.com.br/adobe-corrige-falhas/ acesso em 14/10/2026 às 08:18
