Android постоянно страдает от вредоносных программ-шпионов, и новейшая бэкдор, обнаруженная командой безопасности Google, - «Тизи». Было установлено, что Tizi ориентирована на пользовательские устройства в определенных африканских странах, но зараженные Tizi приложения теперь удалены или заблокированы из Play Store.
В своем официальном блоге по безопасности Google описывает, что Tizi - это полнофункциональный бэкдор с root-доступом, который устанавливает шпионское ПО на ваше устройство Android для кражи конфиденциальных социальных сетей и данных об активности . Говорят, что шпионское программное обеспечение использует старые уязвимости и существует в Play Store с октября 2015 года. Однако Google удалось связать только полное семейство приложений Tizi, загруженных шпионскими программами, которые распространяются в большинстве частей мира совсем недавно.
Работа Tizi ничем не отличается от других шпионских приложений, с той лишь разницей, что она нацелена на конкретные приложения на вашем Android-устройстве. Как только Tizi получает root-доступ к вашему устройству, он начинает кражу конфиденциальных личных данных из ваших каналов социальных сетей, таких как Facebook, Twitter, WhatsApp, Viber, Skype, LinkedIn и даже ультра-защищенной Telegram. Шпионское ПО также передает ваши GPS-координаты на свои серверы управления и контроля с помощью сообщения.
Хотя все это уже звучит довольно пугающе, Tizi также, как известно, способна записывать звонки WhatsApp, окружающий звук с микрофона и даже делать снимки из приложения камеры без того, чтобы это отображалось на экране вашего устройства Android. Это использование вашей конфиденциальности, но Google уже усилил свои службы безопасности на устройствах для таких фишинговых атак.
Если вы задались вопросом, какие шаги следует предпринять, чтобы предотвратить нежелательное вторжение в вашу социальную жизнь, то для первого шага необходимо использовать обновленное устройство Android. Вредоносная программа Tizi использует старые уязвимости, которые уже давно устранены, поэтому вы также должны быть осторожны при выдаче разрешений на установленные приложения. Вы должны включить Google Play Protect, чтобы убедиться, что вы устанавливаете только проверенные Google приложения. Было бы мудрым решением не устанавливать приложения из неизвестных источников, поэтому отключите этот параметр.
Поскольку семейство программ-шпионов Tizi находится под радаром группы безопасности Google, маловероятно, что вы установите какое-либо случайное уязвимое приложение. Но мы по-прежнему предлагаем вам следить за фишинговыми приложениями, которым требуется слишком много разрешений (из которых многие нежелательны), чтобы на вашем Android-устройстве не было шпионских программ Tizi.
