Google Play Store è stato teatro di una nuova minaccia silenziosa. Più di 50 app, da gallerie fotografiche a giochi e pulitori, sono state infettate dal virus NoVoice. Queste app, scaricate almeno 2,3 milioni di volte, riescono a ingannare gli utenti offrendo la loro funzionalità promessa senza chiedere permessi strani, ma in background tentano di prendere il controllo totale del dispositivo. 😱
Come funziona l'exploit root nelle app di Google Play 🛡️
Il virus NoVoice sfrutta vulnerabilità di sicurezza corrette tra il 2016 e il 2021. Una volta eseguita, l'app tenta di ottenere l'accesso root approfittando di bug vecchi che molti produttori non aggiornano. Una volta ottenuti i privilegi di amministratore, il malware può installare software indesiderato, rubare dati o spiare l'utente. La cosa preoccupante è che non necessita di permessi sospetti; agisce in background utilizzando exploit noti. Gli utenti con patch di sicurezza recenti sono al sicuro, ma milioni di dispositivi vecchi rimangono esposti.
Il pulitore che prometteva ordine e ti ha lasciato senza dati 🧹
Alla fine, quei pulitori di cache e gallerie fotografiche che tanto promettevano non solo eliminavano file spazzatura, ma cercavano anche di fare pulizia della tua sicurezza. È come invitare un amico a riordinare casa tua e che alla fine si porti via la TV. La parte migliore è che le app funzionano perfettamente, quindi l'utente pensa: che utile, finché non scopre che il suo telefono ora invia messaggi da solo. Una truffa con buona valutazione.