Китай встроил опасный вирус в 50 приложений, чтобы годами шпионить за миллионами людей

Исследователи кибербезопасности идентифицировали новую опасную программу под названием NoVoice. Этот вирус был замаскирован под полезное программное обеспечение в более 50 приложениях, размещенных непосредственно в официальном магазине Google Play Store. Согласно имеющимся данным, эти программы успели загрузить более 2,3 миллиона раз, что свидетельствует о значительных масштабах угрозы, пишет PhoneArena.

Смотрите также Хакеры подделали важный правительственный сайт Украины и распространяют через него вирус Злоумышленники использовали проверенную тактику: они прятали вирусную "нагрузку" внутри программ, которые, на первый взгляд, выглядят абсолютно безопасными и даже полезными. Среди зараженного софта оказались утилиты для очистки системы от цифрового мусора (клинеры), разнообразные игры и галереи изображений. Одним из конкретных примеров является приложение SwiftClean от разработчика Biodun Popoola, которое служило носителем для NoVoice.

Само название вируса происходит от специфической техники маскировки: в коде программы был обнаружен аудиофайл, который постоянно воспроизводился на нулевой громкости. Это позволяло вредоносному коду непрерывно работать в фоновом режиме, оставаясь незаметным для пользователя и встроенных средств энергосбережения. Приложение SwiftClean / Скриншот McAfee Основная опасность NoVoice заключается в его способности эксплуатировать уязвимости операционной системы Android для получения прав суперпользователя, так называемого root-доступа.