Im „Google Play“-Store wurden mehr als 50 Apps identifiziert, die den Virus „NoVoice“ enthalten. Experten betonen, dass diese Schadprogramme insgesamt mehr als 2,3 Millionen Mal heruntergeladen wurden. Der Virus verbreitete sich hauptsächlich getarnt als Fotogalerien, Spiele und Systemreinigungsprogramme und zeichnet sich dadurch aus, dass er keine verdächtigen Berechtigungen vom Nutzer anfordert. Dies berichtet 3dnews.ru in einer Meldung.
Experten des Unternehmens „McAfee“ haben den Funktionsmechanismus dieses Virus untersucht. Es stellte sich heraus, dass „NoVoice“ nach der Installation auf dem Gerät versucht, Root-Rechte zu erlangen, indem es alte Schwachstellen des „Android“-Systems ausnutzt. Die schädlichen Komponenten sind in „Facebook“-SDK-Klassen versteckt; nach dem Laden in den Systemarbeitsspeicher löscht der Virus alle Zwischendateien und verwischt so seine Spuren.
Das Hauptziel des Virus besteht darin, persönliche Daten der Nutzer zu stehlen. Insbesondere erbeutet er vertrauliche Informationen aus dem Messenger „WhatsApp“, Verschlüsselungscodes sowie Backup-Kopien auf „Google Drive“. Dies ermöglicht es Kriminellen, fremde Konten auf ihren eigenen Geräten zu klonen. Da der Virus zudem Systembibliotheken verändert, garantiert selbst das Zurücksetzen des Geräts auf die Werkseinstellungen keine vollständige Entfernung.
Vertreter von „Google“ teilten mit, dass Geräte, auf denen Sicherheitsupdates nach Mai 2021 installiert wurden, vor dieser Gefahr geschützt sind. Derzeit wurden alle schädlichen Apps aus dem Store entfernt, und das System „Google Play Protect“ blockiert diese automatisch. Experten empfehlen den Nutzern, Systemaktualisierungen regelmäßig zu installieren.
Lesen Sie „Zamin“ auf Telegram!
