Вредоносное ПО NoVoice заразило свыше 2,3 миллионов Android-устройств через официальный магазин Google Play. Зловред распространялся в более чем 50 приложениях, которые пользователи активно скачивали.

Эти приложения представляли собой системные утилиты, галереи или игры и полностью выполняли свои заявленные функции. Ключевой особенностью было то, что они не запрашивали подозрительных разрешений, что помогало избежать обнаружения.

Малварь действовала скрытно, активируясь только при подключении устройства к Wi-Fi и будучи уверенной, что оно заряжается. Её основной целью была подписка пользователей на платные сервисы без их ведома через невидимые интерфейсы.

Кампания отличалась масштабом и изощрённостью, используя легитимные каналы распространения. Пользователи могли долгое время не подозревать о мошеннических списаниях, так как приложения работали нормально.

Такие инциденты подрывают доверие к безопасности официальных магазинов приложений. Подобные скрытые угрозы требуют от пользователей повышенной внимательности даже к программам из проверенных источников.