Malware novoice infecte 2,3 millions de téléphones android
Un nouvel exemple de la sophistication croissante des menaces cybertactiques a été révélé il y a quelques jours, lorsque l'équipe de sécurité de McAfee a découvert un malware nommé NoVoice, infiltré dans plus de 50 applications disponibles sur Google Play.
Les applications compromises offraient des fonctionnalités légitimes sans demander de permissions suspectes
Les chercheurs ont démontré que les applications malicieuses, qui comprenaient des nettoyeurs, des galeries d'images et des jeux, ont pu être téléchargées et installer sur des millions de téléphones Android sans susciter de soupçons.
NoVoice cherchait à obtenir un accès root en exploitant des vulnérabilités anciennes d'Android, ce qui aurait permis aux attaquants de prendre le contrôle total des appareils infectés.
Méthodes de propagation et de persistence extrêmement sophistiquées
Les analystes ont établi que le malware utilisait une technique d'esteganographie pour cacher une charge utile cryptée dans des images PNG, que se déchirait en mémoire vive pour effacer tout trace de son installation.
NoVoice a également été conçu pour éviter les systèmes de sécurité de base, comme SELinux, et pour remplacer des bibliothèques système critiques.
Attaques ciblées sur whatsapp et collecte de données sensibles
Une fois installé, le malware injectait du code malveillant dans toutes les applications, avec un focus particulier sur WhatsApp. Il recueillait des bases de données cryptées, des clés du protocole Signal et des informations de compte, permettant aux attaquants de cloner des sessions WhatsApp sur d'autres appareils.
Google a immédiatement retiré les applications compromises de la plateforme, mais les utilisateurs qui les ont installées antérieurement doivent considérer leurs téléphones comme vulnérables.
Il est recommandé d'actualiser les versions d'Android pour minimiser la vulnérabilité.