6 Nisan 2026 tarihinde, Google Play Store’da 2,3 milyon kez indirilen 50’den fazla uygulamada “NoVoice” adlı tehlikeli bir kötü amaçlı yazılım bulundu. Araştırmacılar tarafından ortaya çıkarılan bu virüs, adını kodları arasında bulunan sessiz bir ses dosyasından alıyor. Kullanıcıların bankacılık bilgilerini çalabilen bu yazılım, bazı durumlarda cihazın fabrika ayarlarına sıfırlanmasıyla bile silinmiyor.
Phone Arena’nın haberine göre, Android ekosisteminde siber güvenlik uzmanlarının endişesine yol açan bu yeni tehdit, sistem temizleyicileri, oyunlar ve fotoğraf galerileri gibi masum görünen uygulamalara gizlenmiş durumda. McAfee çalışanları tarafından keşfedilen bu sorun, toplamda 2,3 milyon kez indirilmiş uygulamalarda yer alıyor.
Saldırganlar, kullanıcıları bu şekilde tuzağa düşürerek kötü amaçlı yazılımı masum görünen bir uygulamanın içine yerleştiriyor. Kullanıcılar, şüphelenmeden bu uygulamaları yükledikten sonra, virüs “root” erişimi elde etmek için Android’in güvenlik açıklarını kullanıyor. Bu durum, saldırganların finansal uygulamalar için kullanıcı adı ve şifreler gibi birçok bilgiyi çalmasına neden olabiliyor. Ayrıca, kötü amaçlı yazılım kullanıcının bilgisi dışında telefonuna başka uygulamalar yükleyip silebiliyor.
En endişe verici durum ise, bazı kötü amaçlı yazılım bileşenlerinin cihaz fabrika ayarlarına sıfırlansa bile tamamen kaldırılamayacak şekilde yükleniyor olması. Bleeping Computer, virüslü uygulamaların adlarını tam olarak açıklamasa da, “NoVoice” virüsünü taşıdığı belirtilen ve geliştiricisi “Biodun Popoola” olarak görünen “SwiftClean” adlı uygulamanın bir ekran görüntüsünü paylaştı.
Bu kötü amaçlı yazılım, arka planda kullanıcı tarafından fark edilmeden çalışabilmesi için ses seviyesini sıfır olarak ayarlayan bir sessiz ses dosyasından ismini alıyor.
