Alertă de securitate: milioane de telefoane Android, expuse după descoperirea unui malware ascuns în aplicații din magazinul oficial
O nouă amenințare informatică a pus în alertă milioane de utilizatori de telefoane Android, după ce mai multe aplicații aparent sigure din magazinul oficial Google Play au fost descoperite ca fiind infectate cu un program malițios extrem de periculos.
Este vorba despre malware-ul numit „NoVoice”, care a ajuns pe peste 2,3 milioane de dispozitive mobile. Cazul este considerat unul rar, deoarece aplicațiile compromise au fost descărcate direct din magazinul oficial, unde utilizatorii se așteaptă la un nivel ridicat de siguranță.
Problema a fost identificată inițial de specialiști în securitate cibernetică, care au descoperit că aproximativ 50 de aplicații Android conțineau cod ascuns periculos. Aceste aplicații păreau complet legitime — jocuri, aplicații de curățare a telefonului sau galerii foto — și funcționau normal, fără să ridice suspiciuni.
După descoperirea problemei, aplicațiile au fost raportate și eliminate din magazinul online. Totuși, acest lucru s-a întâmplat abia după ce milioane de utilizatori le descărcaseră deja pe telefoanele lor.
Pericolul apare după instalare. Programul malițios rămâne inițial inactiv, pentru a evita detectarea. Ulterior, începe să caute puncte slabe în sistemul de operare Android, inclusiv vulnerabilități mai vechi care au fost identificate și reparate în anii anteriori.
Dacă găsește o astfel de vulnerabilitate, malware-ul poate obține acces complet la telefon, ascunzându-și activitatea în componente care par legitime. În acest mod, poate rula cod periculos fără să lase urme evidente.
Scopul final al atacului este preluarea controlului asupra dispozitivului. Specialiștii au identificat zeci de metode prin care atacatorii pot exploata sistemul, inclusiv slăbiciuni ale sistemului de operare și ale unor componente tehnice interne ale telefonului.
Odată compromis, telefonul poate fi manipulat de la distanță, iar anumite componente ale sistemului pot fi înlocuite cu versiuni modificate, fără ca utilizatorul să observe acest lucru.
Deși aplicațiile infectate au fost eliminate între timp, riscul rămâne pentru utilizatorii care le-au instalat deja. Fără măsuri rapide, dispozitivele afectate pot continua să fie vulnerabile, iar datele personale pot fi monitorizate sau accesate de la distanță.
Urmărește Special Arad și pe Google News, Twitter, LinkedIn și Instagram!
Comments are closed.
Comentariile portalului
Problema este a șoferilor care nu mai pot întoarce după bunul plac și a bicicliștilor care nu mai pot traversa pe bicicleta.
Pai aplicatia de ride sharing poate spune cu ce viteza circula pe tot traseul. Log-ul masinii la fel.
Chiar ar trebui și o consultare,și chiar un referendum. Menționez și zona Garii ,care este efectiv inundată,și care din păcate polarizează și boschetari,creând nesiguranță î (...)