گوگل به تازگي يک تروجان به نام Tizi را شناسايي و مسدود کرده‌است.اين تروجان به نصب نرم‌افزارهاي جاسوسي بر روي دستگاه‌هاي اندرويدي مي‌پردازد و عمدتا در بين کاربراني از کشورهاي آفريقايي ديده شده است. تيم امنيتي گوگل از طريق قابليت Google Play Protect که در ماه سپتامبر راه‌اندازي کرد، توانسته اين تروجان را شناسايي و مسدود نمايد.

به گفته گوگل، Tizi در حملات هدفمند خود 1300 دستگاه اندرويدي را در کشورهاي آفريقايي، به ويژه کنيا، نيجريه و تانزانيا تحت تاثير قرار داده‌است.

گروه تجزيه و تحليل آسيب گوگل و مهندسان امنيت Google Play Protect گفتند که Tizi قادر است به تمامي اپليکيشن‌ها و اطلاعات دسترسي پيدا کند که در ادامه اين موارد را عنوان خواهيم کرد:

■ سرقت اطلاعات از برنامه هاي اجتماعي محبوب مانند فيس‌بوک، توييتر، واتس اپ، وايبر، اسکايپ، لينکدين و تلگرام.

■ ضبط تماس‌ها در واتس‌اپ، وايبر و اسکايپ.

■ ضبط صدا از طريق ميکروفن.

■ دسترسي به گالري

■ ارسال و دريافت پيام‌هاي آلوده از طريق SMS

■دسترسي به مخاطبين، پيام‌ها،رويدادهاي تقويم، ليست تماس ها، عکس‌ها، کليدهاي رمزگذاري Wi-Fi و ليستي از تمام برنامه هاي نصب شده محلي.

■ دسترسي به مختصات GPS دستگاه و ارسال آن به سرور

■ ارتباطات با سرور C & C مهاجم توسط HTTPS

گفتني است بسياري از برنامه‌هاي آلوده Tizi در شبکه‌ها، وبسايت هاي اجتماعي و فروشگاه‌هاي اپليکيشن تبليغ مي شوند و کاربران را به نصب آنها ترغيب مي‌کنند.

گوگل اعلام کرده‌ است که تمامي برنامه‌هاي مربوط به تروجان Tizi را از فروشگاه Google Play حذف کرده است. به گفته گوگل قابليت جاسوسي Tizi در گوشي هاي قديمي بيشتر ديده مي‌شود. تيم حفاظت Google Play اعلام کرد: « يک برنامه Tizi قادر به کنترل دستگاه نيست، زيرا قصد آن دسترسي و استفاده از اطلاعات است.»

توصيه مي شود که مراحل ذکر شده را رعايت کنيد تا از دستگاه اندرويدي خود مقابل نرم‌افزارهاي جاسوسي محافظت کنيد:

■ هميشه دستگاه خود را به آخرين به‌روزرساني، آپديت کنيد.

■ براي جلوگيري از دسترسي هاي غيرمجاز، از گوشي هوشمند خود با يک قفل مانند پين، الگو يا رمز عبور محافظت کنيد.

■ برنامه‌هايتان را فقط از Play Store خريداري، دانلود يا نصب کنيد و هنگام نصب، مجوز هر برنامه را بررسي کنيد.

■ از فعال بودن Google Play Protect اطمينان حاصل کنيد.