REPORTERO1 
Más de 50 aplicaciones de la tienda oficial Google Play fueron identificadas como parte de la campaña maliciosa NoVoice, comprometiendo la seguridad de millones de celulares Android.
El ataque, detectado por el equipo de investigación móvil de McAfee, aprovechó vulnerabilidades antiguas del sistema operativo para tomar el control de los smartphones afectados.
El riesgo fue especialmente alto en equipos con versiones obsoletas de Android, que ya no reciben actualizaciones de seguridad, lo que vuelve a poner sobre la mesa el impacto económico y operativo de usar dispositivos desactualizados.
De acuerdo con el análisis de McAfee, la campaña NoVoice explotó fallas de seguridad conocidas en Android para las cuales se emitieron parches entre 2016 y 2021.
Sin embargo, muchos dispositivos en el mercado siguen utilizando versiones antiguas del sistema, lo que permitió que el ataque fuera efectivo.
Las apps maliciosas se difundieron directamente desde Google Play, disfrazadas como juegos o herramientas útiles. En total, estas aplicaciones acumulaban más de 2.3 millones de descargas, lo que aumentó significativamente el impacto del ataque.
El proceso de infección seguía varios pasos:
- El usuario descargaba e instalaba una app aparentemente legítima.
- Al abrirla, la aplicación se conectaba en segundo plano a un servidor remoto.
- Desde ahí descargaba un exploit específico, adaptado al modelo del dispositivo y su versión de Android.
- El malware tomaba el control total del equipo.
Un aspecto especialmente peligroso es que el código malicioso reemplazaba una biblioteca central del sistema, lo que le permitía ejecutarse dentro de otras aplicaciones sin que el usuario se diera cuenta.
Esto abría la puerta a la extracción de datos personales, credenciales y otra información sensible, con posibles implicaciones financieras para los usuarios.
