El rootkit NoVoice en Android

Investigadores en ciberseguridad han publicado información sobre un nuevo programa malicioso para Android llamado NoVoice. Se trata de un rootkit: un tipo especial de malware que se infiltra profundamente en el sistema operativo y resulta prácticamente imposible de detectar. La principal característica de NoVoice es que ni siquiera un restablecimiento estándar del dispositivo a los ajustes de fábrica puede eliminarlo.
Según los expertos, la infección se propagó a través de Google Play: los atacantes introdujeron versiones modificadas de aplicaciones populares que incluían un componente oculto de NoVoice. En total, resultaron afectadas unas 50 aplicaciones y el número de dispositivos infectados alcanzó aproximadamente los 2,3 millones. Tras instalarse, el rootkit obtenía permisos elevados en el sistema y podía controlar funciones del teléfono, interceptar datos y facilitar el acceso para su control remoto.
Según los investigadores, el nombre NoVoice se debe a que el componente malicioso interfiere con el funcionamiento del micrófono y otros servicios del sistema. Los expertos creen que el principal objetivo de los atacantes es crear una plataforma oculta y persistente para futuros ataques, incluidos el espionaje y el robo de datos. En el momento de la publicación, Google había retirado las aplicaciones infectadas de la tienda, pero los dispositivos donde el rootkit ya se había afianzado seguían siendo vulnerables.
Los especialistas recomiendan a los usuarios de Android revisar sus dispositivos con antivirus, vigilar cualquier comportamiento inusual de los procesos del sistema y, si es necesario, acudir a un servicio técnico, ya que un simple restablecimiento de los ajustes no resolverá el problema. La situación muestra lo vulnerables que pueden seguir siendo incluso los canales oficiales de distribución de aplicaciones y exige que los usuarios estén atentos.