کشف نرم افزار جاسوسی در تلگرام

با معرفی اندروید ۸ اوریو، گوگل Play Protect را هم راه اندازی کرد؛ برنامه‌ای جدید که هر از چندگاهی به بررسی نرم افزارهای موبایل شما و اپلیکیشن‌های داخل پلی استور می‌پردازد و به دنبال بدافزارهای شیطانی می‌گردد. اخیراً گوگل مجموعه‌ای از جاسوس‌افزار‌ها را یافته که واقعاً ترسناک به نظر می‌رسند.

مرکز مدیریت امداد و هماهنگی عملیت رخدادهای رایانه‌ای (ماهر) این اپلیکیشن‌ها را حاملی در پشت «Tizi» معرفی می‌کند؛ بدافزاری که از سال ۲۰۱۵ مورد استفاده قرار گرفته است. از طریق آسیب پذیری‌های سیستم عامل اندروید، Tizi به روت دستگاه دسترسی می‌یابد و به سراغ تصاویر شخصی کاربر، تاریخچه تماس‌ها و تاریخچه چت‌ها در اپلیکیشن‌های محبوبی مانند فیس بوک، واتس اپ، وایبر و حتی سرویس پیام رسان رمزگذاری شده تلگرام می‌رود.

علاوه بر این جاسوس‌افزار مورد اشاره می‌تواند پیامکی شامل مختصات جغرافیایی دستگاه ارسال کند، با دوربین موبایل تصویربرداری کند و حتی میکروفون‌ها را شنود کند. چنین چیزی واقعاً ترسناک است، اما خبر خوب اینکه آسیب پذیری‌های مورد استفاده توسط Tizi مدت‌ها پیش و در آپدیت امنیتی اندروید در آوریل ۲۰۱۶ برطرف شده‌اند. خبر بد هم این است که هنوز میلیون‌ها موبایل اندرویدی وجود دارد که این به‌روزرسانی را دریافت نکرده اند.

بنابر اطلاعات گوگل، اپلیکیشن‌های Tizi اکثراً توسط کاربرانی کنیایی دانلود می‌شوند و دیوایس‌های درصد کمی از کاربران آمریکایی هم آلوده شده است. بعد از کشف این رخنه امنیتی، گوگل اپلیکیشن‌ها را پاک کرد، اکانت توسعه‌دهندگان را به حالت تعلیق درآورد و پیام هشداری به تمام دیوایس‌هایی که احتمالاً آلوده شده‌اند فرستاد. علاوه بر این گفتنی است که Play Protect گوگل آپدیت شده تا بهتر قادر به تشخیص بدافزارهای مبتنی بر Tizi باشد.

منبع:ایسنا