50余款谷歌Play商店应用暗藏“NoVoice”恶意软件，下载量达230万次

4月6日消息，根据Bleeping Computer最新发布的报告，一种名为“NoVoice”的高风险新型恶意软件攻击被曝光。这款恶意软件作为有害载荷，隐藏于谷歌Play应用商店上架的50多款应用中。报告指出，这些应用在安卓商店里的累计下载量已超过230万次。

网络安全研究机构迈克菲的专家发现了“NoVoice”，它出现在系统清理工具、游戏和图片图库等多款应用中。这正是攻击者的常见伎俩：把恶意软件嵌入看似正常且实用的程序里，诱骗安卓用户下载安装。一旦用户安装成功，该恶意载荷会利用安卓系统的漏洞，尝试获取设备的root权限。

这种行为不仅让攻击者能窃取金融应用的用户名和密码等敏感信息，还能在用户毫无察觉的情况下，在手机中私自安装或删除应用。

值得注意的是，在某些案例中，恶意软件的部分组件通过特殊方式植入，即使将设备恢复出厂设置也无法彻底清理。但针对“NoVoice”，情况并未糟糕至极。谷歌向Bleeping Computer表示，2021年5月之后更新过系统的安卓设备都已具备防御能力。即使是2021年10月发布的谷歌Pixel 6 Pro，在今年完成系统更新后也能抵御这种攻击。

谷歌在声明中强调，谷歌应用保护程序已自动从商店移除这些恶意应用，并阻止了新的安装行为。同时，谷歌提醒安卓用户，务必及时安装设备推送的最新安全更新。

作为额外的安全措施，谷歌应用保护程序会自动删除相关应用并拦截新安装尝试。用户应始终确保设备安装了最新的安全补丁。

遗憾的是，Bleeping Computer没有公布涉及的50多款应用的具体名称，只附上一款名为SwiftClean的应用在谷歌商店的页面截图，指出该应用携带有NoVoice恶意载荷，其开发者为Biodun Popoola。这款恶意软件得名于代码中的一段无声音频文件，播放时没有音量输出，从而让恶意代码在后台运行，避开用户检测。

来源：IT之家