Malware android 'novoice' infecte 2,3 millions de téléphones

Un nouveau malware pour les appareils Android a été détecté dans la plateforme de téléchargement Google Play. Baptisé 'NoVoice', il a réussi à infecter pas moins de 2,3 millions de téléphones, selon les chercheurs de la société de cybersécurité McAfee.

Novoice se dissimule dans des applications innocentes

Les enquêteurs ont découvert que l'attaque se cachait derrière plus de 50 applications, notamment des nettoyeurs, des galeries d'images et des jeux. Ces programmes offraient toutes les fonctionnalités prometues sans solliciter de permis suspects, ce qui facilait leur téléchargement en masse.

NoVoice cherchait à obtenir un accès root en exploitant des vulnérabilités anciennes de l'ensemble Android. Les experts ont identifié 22 exploits utilisés par le malware, notamment des faiblesses du noyau et du contrôleur GPU Mali.

Une fois infiltré, le malware se maintenait même après un réinitialisation de la fabrique, grâce à des scripts de récupération, la substitution du gestionnaire d'erreurs du système et le stockage de charge utiles sur la partition système.

Novoice cible whatsapp pour voler des informations

Pendant la phase d'exploitation, NoVoice injectait du code malveillant dans toutes les applications, avec une grande attention portée à WhatsApp. Il collectait des bases de données chiffrées, des clés du protocol Signal et des informations de compte, ce qui permettait aux attaquants de cloner des sessions WhatsApp sur d'autres appareils.

Google a retiré les applications malicieuses de son magasin après notification de McAfee. Cependant, les utilisateurs qui les ont téléchargées précédemment doivent considérer leurs appareils comme compromise.