Rootkit NoVoice на Android

Исследователи кибербезопасности опубликовали данные о новом вредоносном ПО для Android под названием NoVoice. Этот зловред представляет собой rootkit — особый тип вредоносной программы, которая глубоко внедряется в операционную систему и практически не поддаётся обнаружению. Главная особенность NoVoice заключается в том, что даже стандартный сброс устройства к заводским настройкам не способен его удалить.
По данным экспертов, заражение распространилось через Google Play: злоумышленники внедрили модифицированные версии популярных приложений, которые включали в себя скрытый компонент NoVoice. В итоге пострадали около 50 приложений, а общее число заражённых устройств достигло примерно 2,3 миллиона. Rootkit после установки получал повышенные права в системе и мог управлять функциями телефона, перехватывать данные и обеспечивать доступ для удалённого контроля.
Само название NoVoice, по словам исследователей, связано с тем, что вредоносный компонент вмешивается в работу микрофона и других системных служб. Эксперты считают, что главная цель злоумышленников — создание устойчивой скрытой платформы для дальнейших атак, включая слежку и кражу данных. На момент публикации Google удалил заражённые приложения из магазина, однако устройства, на которых rootkit уже закрепился, остаются уязвимыми.
Специалисты рекомендуют пользователям Android проверять устройства с помощью антивирусов, следить за необычным поведением системных процессов и при необходимости обращаться в сервисные центры, поскольку простой сброс настроек проблему не решит. Ситуация показывает, насколько уязвимыми могут оставаться даже официальные каналы распространения приложений, и требует внимательности от пользователей.