بدافزار NoVoice: آلودگی ۲.۳ میلیون دستگاه اندرویدی از طریق گوگل پلی

بدافزار NoVoice: تهدیدی جدی برای کاربران اندروید

یک بدافزار اندرویدی جدید با نام NoVoice، با بهره‌گیری از آسیب‌پذیری‌های شناخته‌شده، موفق به کسب دسترسی روت در دستگاه‌های قربانی شده است. این بدافزار از طریق بیش از ۵۰ اپلیکیشن موجود در فروشگاه گوگل پلی، که حداقل ۲.۳ میلیون بار نصب شده‌اند، به دستگاه کاربران راه یافته است.

اپلیکیشن‌های آلوده شامل برنامه‌های پاکسازی دستگاه، گالری‌ها و بازی‌ها می‌شوند. نکته قابل توجه این است که این برنامه‌ها هیچ درخواست دسترسی مشکوکی نداشتند و عملکردی مطابق با ادعای خود ارائه می‌دادند.

نحوه عملکرد NoVoice و کسب دسترسی روت

برنامه‌های آلوده پس از نصب، با سوءاستفاده از آسیب‌پذیری‌های قدیمی اندروید که بین سال‌های ۲۰۱۶ تا ۲۰۲۱ وصله شده بودند، تلاش می‌کردند تا دسترسی روت را روی دستگاه به دست آورند. این بدان معناست که بدافزار قادر به کنترل کامل سیستم عامل دستگاه می‌شود.

ویژگی‌ها و شباهت‌های NoVoice

محققان شرکت امنیت سایبری مک‌آفی اعلام کرده‌اند که منشأ فعالیت بدافزار NoVoice به یک گروه هکری خاص مرتبط نیست. با این حال، این بدافزار شباهت‌هایی به تروجان اندرویدی Triada دارد. نکته جالب توجه این است که محققان یادآور شده‌اند که این بدافزار دستگاه‌های کاربران در مناطق خاصی مانند پکن و شنژن در چین را آلوده نکرده است.

در برخی موارد، دستگاه‌ها به نحوی به بدافزار آلوده می‌شدند که حتی بازگشت به تنظیمات کارخانه نیز نمی‌توانست بدافزار را به‌طور کامل از روی دستگاه پاک کند. این نشان‌دهنده عمق نفوذ و پایداری این بدافزار است.

تزریق کد آلوده و هدف قرار دادن واتس‌اپ

یکی از جنبه‌های نگران‌کننده بدافزار NoVoice، قابلیت تزریق کد آلوده به هر اپلیکیشنی است که روی دستگاه اجرا می‌شود. NoVoice از دو جزء اصلی تشکیل شده است:

• جزء اول: مسئول نصب یا حذف بی‌سروصدای اپلیکیشن‌ها است.
• جزء دوم: درون هر برنامه‌ای که به اینترنت دسترسی دارد، فعال می‌شود. طبق گزارش مک‌آفی، این بخش عمدتاً اپلیکیشن واتس‌اپ را هدف قرار داده است.

زمانی که واتس‌اپ روی یک دستگاه آلوده اجرا می‌شود، بدافزار اطلاعات حساسی را که برای تکرار نشست قربانی لازم است، استخراج کرده و برای هکرها ارسال می‌کند. اگرچه تنها یک قطعه کد متمرکز بر واتس‌اپ کشف شده، اما طراحی ماژولار NoVoice این امکان را فراهم می‌آورد که سایر اپلیکیشن‌ها نیز هدف حملات مشابه قرار گیرند.