Эксперты по кибербезопасности из компании McAfee раскрыли крупную кампанию по распространению вредоносного программного обеспечения, нацеленную на пользователей Android. Операция, получившая кодовое название NoVoice, охватила более 50 приложений, которые были замаскированы под полезные повседневные утилиты.
Вредоносный код был интегрирован в разнообразное ПО, представленное в официальном магазине Google Play. Среди опасных программ специалисты выявили игровые приложения, инструменты для очистки памяти, фоторедакторы и другие популярные сервисы. Согласно отчетам, суммарное количество установок этого софта по всему миру превысило 2,3 млн загрузок.
Угроза для безопасности Android-устройств
Функционал выявленных вредоносов представляет серьезную опасность, так как в случае успешного выполнения сценария атаки программа способна получить полный административный доступ к смартфону. Уровень критичности заражения напрямую зависит от версии операционной системы:
- Устаревшие версии Android: На таких устройствах зловред способен закрепиться в системе настолько глубоко, что заражение сохраняется даже после проведения полного сброса настроек до заводских параметров.
- Актуальные версии Android: Устройства с современными механизмами защиты оказались устойчивы к конкретному эксплойту, используемому в рамках кампании NoVoice. Однако эксперты предупреждают, что приложения все равно могут проявлять другие виды вредоносной активности, поэтому риск сохраняется.
На текущий момент указанные приложения удалены из каталога Google Play. Тем не менее, исследователи McAfee подчеркивают, что масштаб кампании указывает на высокую вероятность появления новых аналогичных угроз, использующих схожие методы маскировки под безобидный софт.
