Cazavistas: malware 'novoice' infecta a millones de android
Más de 2,3 millones de dispositivos android se han visto comprometidos por una sofisticada campaña de malware bautizada como 'NoVoice', que se propagó a través de aplicaciones aparentemente inofensivas en Google Play. La amenaza, detectada por McAfee, explota vulnerabilidades conocidas desde 2016, demostrando una alarmante falta de diligencia por parte del gigante tecnológico.
La silenciosa infiltración a través de aplicaciones legítimas
La operación 'NoVoice' se distingue por su astucia: se disfraza de aplicaciones de utilidades o juegos, acumulando descargas antes de desplegar su carga maliciosa. Una vez instalada, la aplicación establece una conexión silenciosa con un servidor externo para descargar el 'exploit' específico para el modelo y la versión del sistema operativo del dispositivo. Este 'exploit' sobrescribe una biblioteca central del sistema, permitiendo que el código malicioso se ejecute en cada aplicación que el usuario abre, abriendo la puerta a la extracción de datos sensibles.
Lo que nadie cuenta es la persistencia del malware. A diferencia de otras infecciones, 'NoVoice' no se elimina con un restablecimiento de fábrica. La única solución, según los investigadores de McAfee, es reinstalar el 'firmware' del dispositivo, una operación compleja y arriesgada para el usuario medio.
África e india, focos de la infección
Si bien la campaña ha tenido un alcance global, los países de África, como Etiopía, Argelia y Kenia, así como India, han sido particularmente afectados. La razón es sencilla: una mayor prevalencia de dispositivos antiguos que ya no reciben actualizaciones de seguridad, convirtiéndose en presas fáciles para este tipo de ataques. La cifra habla por sí sola: más de 50 aplicaciones comprometidas, todas ellas disponibles en la tienda oficial de Google.
McAfee ha alertado sobre la necesidad de que Google intensifique sus controles de seguridad en la Play Store, revisando de forma más exhaustiva las aplicaciones antes de su publicación y velando por que los desarrolladores implementen las últimas actualizaciones de seguridad. La pasividad de Google en este caso pone en riesgo la privacidad y la seguridad de millones de usuarios de android.
La persistencia de 'NoVoice' y la dificultad para eliminarlo evidencian una preocupante laxitud en la seguridad de los dispositivos android, especialmente en aquellos que ya no reciben soporte de sus fabricantes. La confianza de los usuarios en la Play Store se ha visto seriamente dañada, y es urgente que Google tome medidas contundentes para evitar que este tipo de incidentes se repitan.