NoVoice en Google Play con 22 exploits ataca a millones de usuarios de Android

Un peligroso rootkit de Android llamado NoVoice se ha escondido dentro de más de 50 aplicaciones en Google Play, comprometiendo a más de 2,3 millones de dispositivos en todo el mundo. Registrado como Operación NoVoice, el malware utiliza 22 exploits para tomar el control total de un dispositivo sin generar ninguna alerta, lo que lo convierte en una de las amenazas de Android más destructivas descubiertas en los últimos años.

Las aplicaciones que llevaban NoVoice parecían completamente inofensivas: herramientas simples como limpiadores de teléfonos, aplicaciones de galería y juegos casuales. Se confirmaron más de 50 aplicaciones maliciosas en Google Play antes de su eliminación, acumulando al menos 2,3 millones de descargas combinadas. Si todas las comprobaciones pasan, el malware se pone en contacto con el servidor C2 y descarga exploits de raíz que coinciden con la versión del chipset y del kernel de ese dispositivo específico. Se recuperaron un total de 22 exploits, uno de los cuales ejecutó un ataque al kernel de tres etapas utilizando una falla de uso después de la liberación de IPv6, una vulnerabilidad del controlador de GPU de Mali y parches de credenciales para deshabilitar completamente las protecciones SELinux de Android.

Mantener los dispositivos actualizados al menos hasta el 1 de mayo de 2021, el nivel del parche de seguridad de Android, reduce la exposición a los exploits conocidos utilizados en esta campaña. La publicación NoVoice en Google Play con 22 exploits ataca a millones de usuarios de Android apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗