现代汽车已成为日益复杂的数字设备，具备广泛的远程通信能力，恶意攻击不仅可以直接针对它们，还可以针对它们所连接的系统。在此背景下，卡巴斯基发布了针对2026年汽车行业的网络威胁预测报告。

针对汽车制造商基础设施的网络攻击

2026年，受经济利益驱动的恶意攻击者将继续发动攻击，主要手段仍然是利用勒索软件。这类攻击的目标是加密受害者的文件、系统或整个网络，使其无法访问，攻击者随后会索要赎金（通常以加密货币形式），以换取解密密钥或恢复访问权限。此外，汽车制造商基础设施中新的泄露事件（包括机密用户数据和车辆行驶轨迹）也可能被曝光。

另一个重要的攻击途径是针对汽车制造商基础设施的供应链攻击，通过入侵承包商系统，旨在破坏关键系统并造成经济损失。卡巴斯基定期进行的安全审计能够识别出可被用于此类攻击的漏洞。

针对出租车基础设施与车队、汽车共享服务以及运输物流企业的攻击

造成个人数据被盗和关键系统中断。以经济利益为驱动的攻击者主要瞄准用户的个人数据及其账户访问权限。同时，旨在破坏关键系统、造成企业经济损失的勒索软件网络攻击也可能发生。

车辆远程锁定风险。这是一个高风险威胁。由于汽车共享公司和出租车企业普遍在车辆中安装了远程控制模块，可以执行很多功能，包括随时远程锁车的功能。如果攻击者入侵此类模块的控制系统，便可能大规模锁定车辆，例如以此勒索赎金或实施破坏活动。

入侵运输与物流公司系统并劫持货物。另一潜在风险途径是攻击运输物流公司，以便截获订单并实际窃取货物。在当今世界，所有供应链流程的数字化意味着攻击者无需离开网络空间即可实际窃取货物。攻击者可以远程入侵系统并篡改运输数据，将货物运送到特定地址以便后续转售。

针对加油站与电动汽车充电站基础设施的攻击

数字化趋势并未绕过加油站基础设施。现代加油站和电动汽车充电站被设计为连接到云基础设施。这为攻击者创造了可乘之机。到2026年，针对这些云基础设施的攻击可能发生，其目的在于直接窃取燃料或电力，以及客户数据，例如个人信息或加油卡详细信息。

利用车辆架构漏洞实施车辆盗窃

全球正在生产越来越多的现代化、计算机化的车辆，这些车辆搭载了众多电子控制单元（ECU），而攻击者将持续利用系统实现中的错误与漏洞实施车辆盗窃。最近的一个案例是，攻击者通过车头灯连接到某主要制造商车辆的CAN总线，随后获得了发动机启动系统的访问权限。专家预计，用于盗车的新漏洞将在2026年被发现。攻击入口可以是任何可访问接口：CAN总线、OBD接口、以太网端口、NFC模块、Wi-Fi与蓝牙芯片以及LTE调制解调器。

“值得注意的是，部分汽车制造商已开始重视网络安全，展现出高度的责任感，并积极准备应对各类威胁。我们与这些企业保持紧密合作，应其要求定期开展安全审计，从而提升整个供应链的安全水平——从制造商到终端用户，”卡巴斯基ICS CERT漏洞研究和评估负责人Artem Zinenko评论说。

卡巴斯基大中华区总经理郑启良表示，在交通数字化的趋势下，汽车制造、物流运输以及充电站等交通基础设施正面临着日益严峻的网络威胁挑战。无论是车辆架构中潜藏的漏洞风险，还是针对云基础设施的恶意攻击，都让网络安全防护变得刻不容缓，卡巴斯基将持续研发，提供创新解决方案，与企业紧密合作，共同筑牢交通基础设施的网络安全防线。

现代车载嵌入式计算机系统直接或间接连接至互联网，因此针对它们的攻击只是时间问题。为了构建具有抗攻击能力的系统，应在设计和开发阶段就融入安全原则。这将有助于降低部分风险，并最大限度减少漏洞被利用的可能性。卡巴斯基已经开发出自己的解决方案，用于确保车辆信息安全——基于卡巴斯基操作系统的卡巴斯基汽车安全网关。此外，通过定期开展安全审计及时发现并修复漏洞，并在办公及工业网络终端部署具备防御勒索软件和其他类型恶意软件的专用解决方案，可以最大限度地降低风险。