Android sürekli zararlı casus yazılım uygulamalarıyla boğuşuyor ve Google'ın güvenlik ekibi tarafından keşfedilen en yeni arka kapı “Tizi”. Tizi'nin belirli Afrika ülkelerindeki kullanıcı cihazlarını hedeflediği bulundu, ancak Tizi bulaşmış uygulamalar artık Google Play Store'dan kaldırıldı veya engellendi.
Resmi güvenlik blog yazısında, Google, Tizi'nin hassas sosyal medya ve etkinlik verilerini çalmak için Android cihazınıza casus yazılım yükleyen kök erişimi olan tam özellikli bir arka kapı olduğunu açıklamaktadır. Casus yazılımın, eski güvenlik açıklarından yararlandığı ve Google Play Ekim’inde Ekim 2015’ten beri var olduğu söyleniyor. Bununla birlikte, Google’ın ancak son zamanlarda dünyanın çoğu yerine yayılan Tizi’nin tüm casus yazılım yüklü uygulamalarını bağlayabildiği söylenebilir.
Tizi'nin çalışması diğer casus yazılım uygulamalarından farklı değildir, tek farkı Android cihazınızdaki belirli uygulamaları hedeflemesidir. Tizi cihazınıza kök erişim sağladığında, Facebook, Twitter, WhatsApp, Viber, Skype, LinkedIn ve hatta ultra güvenli Telegram gibi sosyal medya kanallarınızdan hassas kişisel bilgilerinizi çalmaya başlar . Casus yazılım ayrıca, GPS koordinatlarınızı bir mesajla komut ve kontrol sunucularına iletir.
Tüm bunlar zaten oldukça korkutucu gelse de, Tizi'nin WhatsApp aramalarını, mikrofondaki ortam sesini kaydedebildiği ve hatta Android cihazınızın ekranında görünmeden kamera uygulamasından fotoğraf çektiği de biliniyor. Bu, gizliliğinizin bir sömürüsüdür, ancak Google, bu tür kimlik avı saldırıları için cihaz içi güvenlik hizmetlerini zaten arttırmıştır.
Sosyal hayatınıza istenmeyen bir müdahaleyi önlemek için hangi adımları atmanız gerektiğini merak ediyorsanız, ilk adım güncellenmiş bir Android cihazı kullanmanızı gerektirir. Tizi kötü amaçlı yazılımları, uzun süre önce çözülmüş olan eski güvenlik açıklarından yararlanır; bu nedenle, yüklü uygulamaların iznini almak konusunda da katı olmalısınız. Yalnızca Google tarafından doğrulanmış uygulamalar yüklediğinizden emin olmak için Google Play Koruma'yı etkinleştirmelisiniz. Uygulamaları bilinmeyen kaynaklardan yüklememek akıllıca bir karar olacaktır, bu yüzden bu ayarı da kapatın.
Tizi casus yazılım ailesi Google güvenlik ekibinin radarındayken, rastgele etkilenen herhangi bir uygulamayı yüklemeniz olası değildir. Ancak, Android cihazınızı Tizi casus yazılımından uzak tutmak için çok fazla izin isteyen (çoğu istenmeyen) phishy uygulamalarına göz atmanızı öneriyoruz.
