https://cyberveille.ch/tags/moyu-group/ Recent content in MoYu Group on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-malware-android-multi-etapes-ciblant-les-autoradios-de-voiture-via-leur-systeme-de-mise-a-jour/ Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-malware-android-multi-etapes-ciblant-les-autoradios-de-voiture-via-leur-systeme-de-mise-a-jour/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 21 août 2026 par Dmitry Kalinin sur Securelist (Kaspersky), cet article documente la découverte en juin 2026 d&rsquo;un <strong>malware Android multi-étapes</strong> ciblant les <strong>autoradios embarqués (head units)</strong> basés sur Android, représentant le <strong>premier cas documenté d&rsquo;infection via la chaîne de mise à jour spécifique à ce type d&rsquo;équipement</strong>.</p> <h2 id="-vecteur-dinfection">🎯 Vecteur d&rsquo;infection</h2> <p>Le vecteur d&rsquo;infection repose sur l&rsquo;application légitime <strong>TWCore</strong> (package <code>com.tw.core</code>), responsable de la collecte d&rsquo;analytics et des mises à jour logicielles sur les autoradios <strong>DoFun</strong>. TWCore reçoit des messages via un <strong>broker MQTT</strong> hébergé sur <code>cardoor.cn</code>, contenant des instructions pour télécharger et installer des APK. Un champ <code>installNotExists</code> permet d&rsquo;installer des applications absentes du firmware d&rsquo;origine, sans vérification d&rsquo;intégrité suffisante.</p>