El malware NoVoice pone en riesgo a millones de móviles Android: así es como se oculta sin que te des cuenta

Los programas maliciosos siguen a la orden del día, atacando a usuarios con el objetivo de robar información personal y datos bancarios. Entre las amenazas más recientes se encuentra el malware NoVoice , que ha puesto en riesgo a millones de dispositivos Android porque ha logrado ocultarse en más de 50 aplicaciones disponibles en Google-play" class="entity-link entity-organization" data-entity-id="61894" data-entity-type="organization">Google Play. Acorde a la información compartida por el equipo de investigación móvil de McAfee, NoVoice aprovecha vulnerabilidades antiguas del sistema operativo Android y se distribuye a través de la tienda oficial Play Store en forma de aplicaciones de utilidades o juegos, llegando a acumular más de 2,3 millones de descargas . Pero, ¿cómo infecta los dispositivos? Una vez el usuario abre la app maliciosa, esta se conecta en segundo plano con un servidor para obtener el exploit que le permite tomar el control completo del dispositivo adaptado al modelo y la versión de software, así pues, el malware sobrescribe una biblioteca central del sistema para que el código malicioso se ejecute en cada una de las aplicaciones que abre el usuario . A raíz de este procedimiento se abre la puerta a la extracción de datos, teniendo en cuenta que NoVoice no solo se limita a aprovechar vulnerabilidades antiguas de Android para robar información , sino que trata de instalar o borrar aplicaciones sin el permiso de los usuarios. NoVoice se oculta en apps que parecen legítimas McAfee revela que NoVoice tiene una mayor presencia en países de África como Etiopía, Argelia y Kenia, e India , debido a la mayor cantidad de dispositivos antiguos con sistemas operativos obsoletos que ya no reciben actualizaciones de seguridad, aunque el alcance ha sido global . Por otro lado, según explican los expertos de McAfee, NoVoice se oculta dentro de aplicaciones que aparentan ser legítimas, como herramientas de limpieza, juegos o galerías de fotos . Además, la clave de su engaño consiste en que no solicita permisos extraños, por lo que muchos usuarios no sospechan de su peligrosidad. Cómo evitar el malware NoVoice El principal riesgo afecta a los dispositivos antiguos o que no están actualizados. Google ha indicado que aquellos móviles con parches de seguridad desde mayo de 2021 en adelante no son vulnerables al método de root utilizado en esta campaña. Además, desde Mountain View señalan que Google-play-protect" class="entity-link entity-organization" data-entity-id="99521" data-entity-type="organization">Google-play" class="entity-link entity-organization" data-entity-id="61894" data-entity-type="organization">Google Play Protect ya impide la descarga de las aplicaciones maliciosas. Sin embargo, si una de las apps infectadas por NoVoice llega a instalarse en un dispositivo vulnerable, desde McAfee aconsejan considerar que tanto el móvil como la información almacenada podría estar comprometida . En algunos casos, el malware altera componentes del sistema que no se eliminan con un simple restablecimiento de fábrica, por lo que puede ser necesario reinstalar el firmware original del teléfono o incluso reemplazar el dispositivo si es demasiado antiguo.