Alertă pentru utilizatorii Android. Aplicații din Google Play, infectate cu un malware periculos care a ajuns pe milioane de telefoane

Este vorba despre malware-ul ,,NoVoice”, care a reusit sa ajunga pe peste 2,3 milioane de dispozitive, intr-un scenariu rar in care aplicatiile compromise au fost descarcate chiar din magazinul oficial al Google, scrie TechRepublic.Malware ascuns in aplicatii obisnuiteProblema a fost identificata initial de cercetatorii de la McAfee, care au descoperit ca aproximativ 50 de aplicatii Android contineau cod malitios ascuns.Aceste aplicatii pareau complet legitime: jocuri, aplicatii de curatare sau galerii foto, care functionau normal si ofereau exact ceea ce promiteau. Tocmai acest lucru le-a ajutat sa treaca de verificarile initiale si sa nu ridice suspiciuni.Ulterior, aplicatiile au fost raportate si eliminate de Google, insa nu inainte de a fi descarcate de milioane de utilizatori.Cum functioneaza malware-ul ,,NoVoice”Pericolul real apare dupa instalare. Malware-ul ramane initial ,,adormit”, evitand detectarea. Dupa lansarea aplicatiei, acesta incepe sa caute vulnerabilitati mai vechi din sistemul Android, unele cunoscute si remediate intre 2016 si 2021.Daca gaseste un punct slab, malware-ul incearca sa obtina acces complet la sistem (root), ascunzandu-si activitatea in componente care par legitime.Cum poti sa activezi sau sa dezactivezi mesajele RO-ALERT. Ghidul complet, pas cu pasUlterior, extrage cod ascuns din fisiere aparent inofensive si il executa direct in memorie, fara a lasa urme evidente.Date colectate si control de la distantaDupa activare, malware-ul incepe sa colecteze informatii sensibile despre dispozitiv:- detalii hardware- versiunea sistemului Android- aplicatiile instalate- statusul de securitate al telefonuluiAceste date sunt trimise catre un server de comanda si control, de unde atacatorii pot transmite noi instructiuni la fiecare 60 de secunde, adaptate pentru fiecare dispozitiv infectat.Tinta: control total asupra telefonuluiScopul final al atacului este obtinerea controlului complet asupra dispozitivului. Cercetatorii au identificat nu mai putin de 22 de metode diferite de exploatare, inclusiv vulnerabilitati ale sistemului si ale driverelor grafice.Odata compromis, telefonul poate fi manipulat prin inlocuirea unor componente esentiale ale sistemului Android cu versiuni modificate, ceea ce permite rularea de cod malitios fara ca utilizatorul sa isi dea seama.Un caz rar, dar periculosDe regula, astfel de atacuri apar in aplicatii descarcate din surse externe. In acest caz insa, malware-ul a reusit sa patrunda direct in Google Play Store, ceea ce il face cu atat mai periculos.Specialistii avertizeaza ca utilizatorii trebuie sa fie vigilenti, chiar si atunci cand instaleaza aplicatii din surse oficiale, mai ales daca dispozitivele nu sunt actualizate la zi.Milioane de utilizatori, expusi fara sa stieChiar daca aplicatiile au fost eliminate intre timp, riscul ramane pentru cei care le-au instalat deja. In lipsa unor masuri rapide, dispozitivele afectate pot continua sa fie vulnerabile, fara ca utilizatorii sa isi dea seama ca datele lor sunt monitorizate sau ca telefonul este controlat de la distanta.Alerta: Hackerii au clonat pagina de protectie a contului Google. Cum iti pot goli conturile bancare inainte sa iti dai seama ce s-a intamplat