Más de 50 aplicaciones presentes en Google Play comprometieron la seguridad de millones de dispositivos Android con versiones desactualizadas, mediante la campaña llamada NoVoice, que aprovechaba vulnerabilidades antiguas para controlar los ‘smartphones’.

La operación NoVoice, identificada por el equipo de investigación móvil de McAfee, explotaba fallos del sistema operativo Android para los cuales se lanzaron actualizaciones entre 2016 y 2021.

Su propagación a través de la tienda oficial Play Store de Google se realizaba mediante aplicaciones de utilidades o juegos que incluían el código malicioso. En total, se detectaron 50 apps que sumaban más de 2,3 millones de descargas.

Al abrir la aplicación infectada, esta se conectaba en segundo plano a un servidor para descargar el ‘exploit’ que le permitía tomar control total del dispositivo, adaptándose al modelo y versión del ‘software’, según indica el blog de McAfee.

El ‘malware’ sobrescribía una biblioteca crítica del sistema, provocando que el código malicioso se ejecutara en todas las aplicaciones abiertas por el usuario y facilitara la extracción de datos.

Los investigadores señalan que la infección persiste tras el restablecimiento de fábrica, requiriendo la reinstalación completa del ‘firmware’.

La campaña ha mostrado mayor incidencia en países africanos como Etiopía, Argelia y Kenia, así como en India, debido a la gran cantidad de dispositivos antiguos con sistemas operativos sin soporte de seguridad, aunque su alcance fue global.