Malware Android Serang Head Unit Mobil via Update Firmware

Ringkasan

• Kaspersky menemukan malware Android pertama yang secara khusus menargetkan head unit mobil melalui rantai infeksi yang dirancang khusus.
• Infeksi menyebar melalui mekanisme pembaruan firmware bawaan, termasuk yang disediakan oleh vendor DoFun di Hong Kong.
• Tujuan utama malware ini adalah melakukan penipuan iklan (ad fraud) dan membangun botnet proxy residensial.

Keamanan sistem infotainment kendaraan menghadapi ancaman baru yang sangat serius setelah ditemukannya malware yang secara khusus menargetkan head unit berbasis Android. Kaspersky melaporkan bahwa kampanye ini merupakan kasus pertama yang terdokumentasi di mana malware menginfeksi head unit mobil menggunakan rantai infeksi yang dirancang khusus untuk jenis perangkat tersebut. Temuan ini membuka mata dunia keamanan siber bahwa kendaraan modern, yang kini berfungsi sebagai komputer berjalan, memiliki celah keamanan yang bisa dieksploitasi melalui jalur yang dianggap aman.

Mekanisme Infeksi: Memanfaatkan Kepercayaan pada Pembaruan Sistem

Berbeda dengan serangan malware pada umumnya yang biasanya menyebar melalui aplikasi pihak ketiga (.apk) yang diunduh secara manual atau melalui tautan phishing, ancaman ini memanfaatkan fitur yang seharusnya menjaga keamanan dan kinerja perangkat. Peneliti keamanan Dmitry Kalinin menjelaskan bahwa malware tersebut menyebar melalui pembaruan bawaan (built-in updaters) dari firmware head unit otomotif berbasis Android.

Hal ini menunjukkan sebuah paradoks keamanan yang berbahaya: fitur pembaruan perangkat lunak yang sah, yang biasanya digunakan oleh produsen untuk menambal celah keamanan (patching), justru digunakan sebagai pintu masuk utama bagi kode berbahaya. Karena pembaruan ini datang dari server yang dipercaya oleh perangkat, sistem keamanan internal head unit tidak mencurigai paket data tersebut sebagai ancaman.

Cyber Insider mencatat bahwa malware ini menyebar melalui mekanisme pembaruan firmware bawaan head unit otomotif untuk pertama kalinya dalam sejarah keamanan siber. Kasus ini secara spesifik berdampak pada DoFun, sebuah vendor asal Hong Kong yang memasang perangkat lunak untuk head unit mobil berbasis Android, sebagaimana dilaporkan oleh PCMag. Dengan menyusup ke dalam mekanisme pembaruan firmware, malware dapat terpasang secara stealthy atau tersembunyi pada sistem yang menggabungkan fungsi multimedia dan, dalam beberapa kasus, fungsi kontrol mobil yang krusial.

Anatomi Serangan: Downloader Multi-Tahap

Malware ini tidak bekerja sebagai satu paket tunggal, melainkan sebagai downloader multi-tahap yang beroperasi secara tersembunyi di latar belakang. Setelah pembaruan firmware yang terinfeksi terpasang, tahap pertama dari malware akan mengaktifkan koneksi ke server Command and Control (C2) milik penyerang. Dari sana, malware akan mengunduh modul tambahan sesuai dengan tujuan akhir dari kampanye serangan tersebut.

Operasi multi-tahap ini dirancang untuk menghindari deteksi oleh antivirus atau sistem pemantauan jaringan sederhana. Dengan memecah proses infeksi menjadi beberapa bagian, penyerang dapat memastikan bahwa jika satu modul terdeteksi, modul lainnya tetap bisa beroperasi atau dapat diperbarui secara otomatis tanpa sepengetahuan pengguna.

Tujuan Utama: Ad Fraud dan Botnet Proxy Residensial

Salah satu kekhawatiran terbesar saat mendengar kata "malware mobil" adalah kemungkinan peretasan sistem kemudi atau rem. Namun, Securelist menegaskan bahwa tujuan akhir dari infeksi ini bukan untuk merusak kendaraan secara fisik atau mengambil alih kontrol mekanis mobil, melainkan untuk keuntungan finansial melalui aktivitas digital skala besar.

Perangkat yang terinfeksi kemudian diubah menjadi node untuk penipuan iklan (ad fraud). Dalam skema ini, head unit mobil secara otomatis melakukan klik pada iklan atau memuat halaman web di latar belakang untuk meningkatkan jumlah impresi iklan secara artifisial, yang kemudian menghasilkan uang bagi penyerang melalui program afiliasi iklan.

Selain ad fraud, perangkat tersebut dijadikan bagian dari botnet proxy residensial. Dengan mengubah head unit mobil menjadi bagian dari botnet, penyerang dapat menggunakan koneksi internet kendaraan untuk menyamarkan lalu lintas jaringan mereka. Karena koneksi ini berasal dari alamat IP residensial atau seluler yang sah, aktivitas ilegal yang dilakukan penyerang menjadi jauh lebih sulit dideteksi oleh sistem keamanan tradisional dibandingkan jika mereka menggunakan server data center yang seringkali sudah masuk dalam daftar hitam (blacklist).

Dampak Terhadap Ekosistem IoT Otomotif

Kaspersky pertama kali menemukan malware yang tidak biasa ini pada Juni 2026. Penemuan ini menandai pergeseran target serangan siber yang kini mulai merambah ke ekosistem otomotif, khususnya pada sistem infotainment yang semakin terintegrasi dengan Android. Fenomena ini berkaitan erat dengan konsep Internet of Things (IoT) di mana perangkat fisik terhubung ke internet untuk memberikan kenyamanan lebih bagi pengguna.

Integrasi Android pada head unit memberikan fleksibilitas tinggi, namun juga membawa risiko keamanan dari ekosistem Android itu sendiri. Karena menggunakan jalur pembaruan resmi, pengguna mungkin tidak menyadari bahwa sistem mereka telah dikompromikan hingga perangkat tersebut mulai menunjukkan gejala seperti penurunan performa, penggunaan data internet yang melonjak secara tidak wajar, atau baterai mobil yang terkuras lebih cepat saat parkir karena head unit tetap aktif menjalankan tugas sebagai node botnet di latar belakang.

Langkah Pencegahan dan Mitigasi

Menghadapi ancaman yang masuk melalui jalur resmi, pengguna dan pemilik kendaraan perlu lebih waspada. Meskipun sulit untuk mendeteksi malware yang tertanam di level firmware, ada beberapa langkah yang dapat diambil:

• Verifikasi Vendor: Pastikan head unit yang digunakan berasal dari vendor terpercaya dengan rekam jejak keamanan yang jelas.
• Pantau Penggunaan Data: Jika head unit mobil Anda menggunakan kartu SIM sendiri, pantau penggunaan data bulanan. Lonjakan data yang tidak dapat dijelaskan bisa menjadi indikasi aktivitas botnet.
• Update Secara Manual: Jika memungkinkan, lakukan pembaruan firmware melalui metode yang dapat diverifikasi atau melalui dealer resmi daripada mengandalkan pembaruan otomatis yang tidak jelas sumbernya.
• Batasi Izin Aplikasi: Jika head unit memungkinkan, batasi izin aplikasi yang tidak perlu untuk mengakses jaringan atau data sensitif.

Kasus DoFun ini menjadi peringatan keras bagi industri otomotif bahwa keamanan rantai pasokan (supply chain security) adalah hal yang kritikal. Ketika sebuah vendor perangkat lunak dikompromikan, ribuan kendaraan di seluruh dunia dapat terinfeksi secara bersamaan tanpa ada satu pun pengguna yang merasa melakukan kesalahan.