Korisnici Android ure\u0111aja suo\u010davaju se sa ozbiljnom bezbednosnom pretnjom nakon \u0161to je otkriven novi malver pod nazivom NoVoice, koji se krio u vi\u0161e od 50 aplikacija na Google Play prodavnici. <\/p>\n\n\n\n
Ove aplikacije su ukupno preuzete najmanje 2,3 miliona puta, \u0161to ovaj napad \u010dini jednim od opasnijih u poslednje vreme.<\/p>\n\n\n\n
Zara\u017eene aplikacije su se predstavljale kao alati za \u010di\u0161\u0107enje sistema, galerije ili igre, nude\u0107i funkcije koje su delovale potpuno legitimno. Me\u0111utim, nakon instalacije, malver poku\u0161ava da preuzme potpunu kontrolu nad ure\u0111ajem koriste\u0107i stare sigurnosne propuste u Android sistemu, koje su zakrpljene izme\u0111u 2016. i 2021. godine.<\/p>\n\n\n\n
Prema istra\u017eivanju kompanije McAfee, NoVoice koristi napredne tehnike skrivanja. Zlonamerni kod je maskiran unutar paketa koji imitira komponente Facebook, dok se dodatni sadr\u017eaj skriva u slikama pomo\u0107u steganografije. Nakon aktivacije, malver bri\u0161e tragove i povezuje se sa komandnim serverima kako bi preuzeo dalje instrukcije.<\/p>\n\n\n\n
Jednom kada dobije tzv. root pristup, NoVoice prakti\u010dno onesposobljava bezbednosne mehanizme sistema i mo\u017ee opstati \u010dak i nakon fabri\u010dkog resetovanja telefona. Posebno zabrinjava to \u0161to cilja aplikacije poput WhatsApp, poku\u0161avaju\u0107i da ukrade podatke i omogu\u0107i napada\u010dima pristup privatnim porukama korisnika.<\/p>\n\n\n\n
Iako je Google u me\u0111uvremenu uklonio kompromitovane aplikacije, stru\u010dnjaci upozoravaju da su ure\u0111aji koji su ih ve\u0107 instalirali i dalje ugro\u017eeni. Preporuka je da korisnici odmah uklone sumnjive aplikacije, redovno a\u017euriraju sistem i preuzimaju softver isklju\u010divo od proverenih izvora.<\/p>\n\n\n\n
Ovaj incident jo\u0161 jednom pokazuje koliko je va\u017eno voditi ra\u010duna o digitalnoj bezbednosti i za\u0161titi li\u010dnih podataka.<\/p>\n\n\n\n