Detectan primer malware diseñado para unidades multimedia de autos ligado a botnet BadBox

25 de agosto de 2026 · Por Erick Marin

Qué pasó

Investigadores de Kaspersky identificaron lo que describen como el primer malware creado específicamente para infectar unidades de cabeza (head units) de automóviles, es decir, los sistemas multimedia e infotainment integrados en los vehículos modernos.

El malware fue vinculado a la botnet BadBox, una red maliciosa que según los investigadores ya ha comprometido millones de dispositivos a nivel mundial, principalmente dispositivos IoT y de consumo con sistemas Android embebido, como smart TVs y streaming boxes de bajo costo.

Este hallazgo representa una expansión del alcance de BadBox hacia un nuevo tipo de dispositivo: los sistemas de infotainment vehicular, ampliando la superficie de ataque de esta botnet hacia el sector automotriz conectado.

Qué significa para empresas en LatAm

El mercado automotriz latinoamericano ha adoptado rápidamente vehículos con sistemas de infotainment conectados y unidades multimedia de terceros (a menudo instaladas como reemplazo o actualización en talleres no oficiales), lo que incrementa la exposición a dispositivos con firmware comprometido desde fábrica o cadena de suministro, como ha ocurrido previamente con BadBox en otros dispositivos Android.

Para flotillas corporativas, empresas de logística y transporte que dependen de sistemas conectados en sus vehículos, esto representa un riesgo emergente: dispositivos infectados podrían ser utilizados como punto de entrada a redes corporativas, para fraude publicitario, proxying malicioso o exfiltración de datos.

Qué hacer ahora

1. Verificar el origen y la cadena de suministro de las unidades multimedia instaladas en flotillas vehiculares corporativas, evitando dispositivos de marcas genéricas o sin garantía de seguridad.
2. Monitorear tráfico de red inusual proveniente de sistemas de infotainment conectados a redes Wi-Fi corporativas o celulares.
3. Mantener actualizado el firmware de las unidades multimedia y aplicar parches de seguridad cuando estén disponibles.
4. Segmentar la red para que los sistemas de infotainment vehicular no tengan acceso directo a redes corporativas sensibles.
5. Consultar los indicadores de compromiso publicados por Kaspersky y otros proveedores de seguridad para detectar posibles infecciones relacionadas con BadBox.