TECH. O nouă amenințare serioasă de securitate afectează milioane de utilizatori de dispozitive Android. Zeci de aplicații aparent inofensive disponibile în Google Play Store au fost compromise cu un malware extrem de periculos numit NoVoice.
Cercetătorii de la McAfee au descoperit că aproximativ 50 de aplicații (jocuri, tool-uri de curățare sau galerii foto) conțineau acest cod malițios ascuns. Aplicațiile păreau complet normale și funcționau corect, ceea ce le-a permis să treacă de verificările inițiale și să fie descărcate de peste 2,3 milioane de ori înainte ca Google să le elimine.
Malware-ul NoVoice rămâne inițial inactiv pentru a evita detectarea. După instalare, el caută vulnerabilități vechi din Android (din perioada 2016-2021) pentru a obține acces complet la sistem (root). Odată activat, colectează date sensibile despre dispozitiv – detalii hardware, versiune de sistem, aplicații instalate și statusul de securitate – și le trimite către un server de control. Atacatorii pot trimite comenzi noi la fiecare 60 de secunde, permițând control de la distanță.
Specialiștii avertizează că riscul persistă pentru cei care au instalat deja aceste aplicații, mai ales dacă telefoanele nu sunt actualizate la zi. Deși astfel de cazuri în Google Play sunt rare, ele arată că utilizatorii trebuie să rămână vigilenți și să mențină sistemul și aplicațiile de securitate actualizate.
