Google Play üzerinden yayılan ve 2,3 milyondan fazla cihazı etkisi altına alan NoVoice zararlısı, siber güvenlik dünyasında alarm zillerini çaldırıyor. Sistemin derinliklerine işleyen bu yazılım, cihazınızı tamamen sıfırlasanız dahi silinmeyerek kullanıcı verilerini tehdit etmeye devam ediyor.
Android kullanıcılarını hedef alan NoVoice adlı zararlı yazılım, son yılların en karmaşık siber saldırılarından biri olarak kayıtlara geçti. McAfee güvenlik araştırmacıları tarafından deşifre edilen bu tehdit, kullanıcıların telefonlarını fabrika ayarlarına döndürme çözümünü dahi geçersiz kılıyor. İşletim sisteminin çekirdeğine yerleşen yazılım, cihazın bir parçası gibi davranarak varlığını sürdürüyor.
Zararlının gizli çalışma prensibi
NoVoice, kullanıcıları kandırmak için oldukça profesyonel bir maskeleme yöntemi kullanıyor. Fotoğraf düzenleme araçları, oyunlar veya sistem temizleme uygulamaları gibi masum görünen yazılımların içerisine gizlenen bu virüs, vaat ettiği işlevi yerine getirerek kullanıcının şüphelenmesini engelliyor. Uygulama yüklendiği anda cihazın donanım bilgilerini ve kernel sürümünü saldırganların sunucularına ileterek veri madenciliğine başlıyor.
Sıfırlama neden işe yaramıyor
Bu yazılımın en korkutucu özelliği, eski Android sürümlerindeki güvenlik açıklarını kullanarak cihazda Root yetkisi elde etmesidir. Sistem kütüphanelerini kendi modifiye edilmiş dosyalarıyla değiştiren NoVoice, telefonunuzu sıfırladığınızda bile bu dosyaları sistemin orijinal parçası gibi korumaya devam ediyor. Özellikle WhatsApp gibi kritik iletişim uygulamalarını hedef alan bu hayalet yazılım, mesajlaşmalarınızı ele geçirerek kişisel gizliliği ciddi boyutta ihlal ediyor.
Güvenli kalmanın yolları
Uzmanlar, bu tür saldırılardan korunmanın en etkili yolunun güncel güvenlik yamaları olduğunu vurguluyor. 2021 öncesi açıkları kullanan NoVoice, güncel bir güvenlik yamasına sahip cihazlarda Root yetkisi alamıyor. Eğer cihazınızın enfekte olduğundan şüpheleniyorsanız, basit bir sıfırlama işlemi yeterli olmayacaktır; bu durumda bilgisayar üzerinden cihazın orijinal yazılımını (firmware) yeniden yüklemek tek kesin çözüm olarak öne çıkıyor. Güncelleme desteği kesilmiş eski bir akıllı telefon kullanmak, günümüz siber dünyasında adeta saatli bir bomba taşımakla eşdeğer görülüyor.
