Több millió telefon került veszélybe – Így tudod eltávolítani a vírust, ha fertőzött a készüléked

Ez a fajta támadás nemcsak adatlopás, hanem identitáslopás is

A támadók a felhasználó nevében kommunikálhatnak, hozzáférhetnek privát beszélgetésekhez, és akár további támadásokat is indíthatnak a felhasználó kapcsolatai ellen. A kártevő tehát nem egyszerű vírus, hanem egy teljes körű, moduláris támadóplatform, amely folyamatosan új utasításokat kaphat a távoli szerverektől.

A Google természetesen gyorsan reagált, és eltávolította az összes érintett alkalmazást a Play Áruházból. Ez azonban csak a jéghegy csúcsa: a fertőzött készülékek továbbra is veszélyben vannak, amíg a felhasználók maguk nem törlik az alkalmazásokat — és ez még csak a kezdet.

A NoVoice ugyanis, ahogy említettem, képes túlélni a gyári visszaállítást is, így a hagyományos tisztítási módszerek nem működnek.

A szakértők szerint a NoVoice eltávolításának egyetlen biztos módja a készülék teljes újratelepítése, azaz a firmware újraflashelése. Ez azt jelenti, hogy a telefon teljes rendszerét újra kell írni egy tiszta, gyártói szoftverrel. Ez nem egyszerű művelet, és sok felhasználó számára technikailag is kihívást jelenthet, ezért gyakran szerviz segítségére van szükség. A McAfee kutatói hangsúlyozzák, hogy a gyári visszaállítás önmagában nem elég, mert a kártevő a rendszerpartícióba írja be magát, amelyet a reset nem érint.

A jó hír az, hogy a modern, frissített Android‑készülékek nagy része nem sebezhető a NoVoice által kihasznált régi hibákra. A Forbes elemzése szerint azok a telefonok, amelyek 2021. május utáni biztonsági frissítéseket futtatnak, nem fertőzhetők meg a root exploitokkal — bár a kártevő más, kevésbé súlyos tevékenységeket így is végezhet.

Leadfotó: 123RF – Illusztráció