تروجان Tizi با قابلیت جاسوسی در اندروید

گوگل به تازگی یک تروجان به نام Tizi را شناسایی و مسدود کرده‌است.
به گزارش ایتنا این تروجان به نصب نرم‌افزارهای جاسوسی بر روی دستگاه‌های اندرویدی می‌پردازد و عمدتا در بین کاربرانی از کشورهای آفریقایی دیده شده است. تیم امنیتی گوگل از طریق قابلیت Google Play Protect که در ماه سپتامبر راه‌اندازی کرد، توانسته این تروجان را شناسایی و مسدود نماید.

به گفته گوگل، Tizi در حملات هدفمند خود 1300 دستگاه اندرویدی را در کشورهای آفریقایی، به ویژه کنیا، نیجریه و تانزانیا تحت تاثیر قرار داده‌است.
گروه تجزیه و تحلیل آسیب گوگل و مهندسان امنیت Google Play Protect گفتند که Tizi قادر است به تمامی اپلیکیشن‌ها و اطلاعات دسترسی پیدا کند که در ادامه این موارد را عنوان خواهیم کرد:

* سرقت اطلاعات از برنامه های اجتماعی محبوب مانند فیس‌بوک، توییتر، واتساپ، وایبر، اسکایپ، لینکدین و تلگرام.
* ضبط تماس‌ها در واتس‌اپ، وایبر و اسکایپ.
* ضبط صدا از طریق میکروفون.
* دسترسی به گالری
* ارسال و دریافت پیام‌های آلوده از طریق SMS
* دسترسی به مخاطبین، پیام‌ها، رویدادهای تقویم، لیست تماسها، عکس‌ها، کلیدهای رمزگذاری Wi-Fi و لیستی از تمام برنامههای نصب شده محلی.
* دسترسی به مختصات GPS دستگاه و ارسال آن به سرور
* ارتباطات با سرور C & C مهاجم توسط HTTPS

گفتنی است بسیاری از برنامه‌های آلوده Tizi در شبکه‌ها، وبسایتهای اجتماعی و فروشگاه‌های اپلیکیشن تبلیغ میشوند و کاربران را به نصب آنها ترغیب می‌کنند.
گوگل اعلام کرده‌ است که تمامی برنامه‌های مربوط به تروجان Tizi را از فروشگاه Google Play حذف کرده است. به گفته گوگل قابلیت جاسوسی Tizi در گوشی های قدیمی بیشتر دیده می‌شود. تیم حفاظت Google Play اعلام کرد: " یک برنامه Tizi قادر به کنترل دستگاه نیست، زیرا قصد آن دسترسی و استفاده از اطلاعات است.

چگونه از دستگاه اندروید خود در مقابل نرم افزارهای جاسوسی محافظت کنیم؟
توصیه میشود که مراحل ذکر شده را رعایت کنید تا از دستگاه اندرویدی خود مقابل نرم‌افزارهای جاسوسی محافظت نمایید:
*  همیشه دستگاه خود را به آخرین به‌روزرسانی، آپدیت کنید.
*  برای جلوگیری از دسترسیهای غیرمجاز، از گوشی هوشمند خود با یک قفل مانند پین، الگو یا رمز عبور محافظت کنید.
*  برنامه‌هایتان را فقط از Play Store خریداری، دانلود یا نصب کنید و هنگام نصب، مجوز هر برنامه را بررسی نمایید.
*  از فعال بودن Google Play Protect اطمینان حاصل نمایید.

(منبع: کاریار ارقام )