Credeai că Google Play e sigur? Peste 2,3 milioane de descărcări au fost infectate

Credeai că Google Play e sigur? Peste 2,3 milioane de descărcări au fost infectate. Totul s-a întâmplat „pe muțește” cu un malware numit „No Voice” (nicio voce), aplicațiile infectate fiind instalate chiar din magazinul oficial al Google Play.

Cum au trecut de sistemul de verificare

Aplicațiile publicate au părut normale la prima vedere, având codul periculos ascuns și activat abia după instalare. Conform techrepublic.com, după deschiderea aplicației, malware-ul începea să ruleze în fundal și încerca să exploateze vulnerabilități mai vechi ale sistemului Android, corectate între 2016 și 2021.

Scopul final – controlul absolut asupra telefonului

Odată activat, „No Voice” colectează informații despre dispozitiv – detalii hardware, versiunea Android, aplicațiile instalate, dar și statutul de securitate al sistemului. După copierea informațiilor esențiale, le trimite către un server de comandă și control și repetă procesul la fiecare 60 de secunde.

Repetând operațiunea la fiecare minut, scopul final este deținerea controlului absolut asupra telefonului. S-a descoperit că este atât de bine conceput încât, în unele cazuri, nici resetarea telefonului la setările din fabrică nu îl elimină complet.

Informațiile bancare sau conversațiile private, ținta virusului

Odată cu infectarea completă, virusul poate să instaleze sau să șteargă aplicații fără știrea utilizatorului și, mai grav, poate fura informații din conversații private (contul de What’s App poate fi clonat pe alt dispozitiv) sau chiar date bancare.

Telefoanele mai vechi de 2021, în pericol

Reprezentanții Google susțin că dispozitivele actualizate după mai 2021 sunt protejate, deoarece vulnerabilitățile exploatate au fost deja corectate, dar telefoanele mai vechi de 2021, care nu mai primesc actualizări de securitate sunt expuse.

Astfel, dacă ai sesizat un consum neobișnuit de baterie, reporniri neașteptate ale telefonului sau aplicații care dispar și reapar singure, dispozitivul ar trebui deconectat de la internet și verificat de un specialist.