एंड्रॉइड को लगातार हानिकारक स्पायवेयर ऐप्स से त्रस्त किया गया है और Google की सुरक्षा टीम द्वारा खोजे गए नवीनतम बैकडोर "टिज़ी" हैं। Tizi विशिष्ट अफ्रीकी देशों में उपयोगकर्ता उपकरणों को लक्षित करने के लिए पाया गया था, लेकिन Tizi- संक्रमित ऐप्स अब Play Store से हटा दिए गए हैं या अवरुद्ध हैं।
अपने आधिकारिक सुरक्षा ब्लॉग पोस्ट में, Google बताता है कि Tizi रूट एक्सेस के साथ पूरी तरह से चित्रित बैकडोर है जो संवेदनशील सामाजिक मीडिया और गतिविधि डेटा चोरी करने के लिए आपके एंड्रॉइड डिवाइस पर स्पायवेयर स्थापित करता है । स्पाइवेयर में पुरानी कमजोरियों का दोहन करने की बात कही गई थी और अक्टूबर 2015 से प्ले स्टोर में मौजूद है। हालांकि, Google केवल स्पाइवेयर से लैस ऐप्स के पूरे टिज़ी परिवार को जोड़ने में सक्षम था, जो अभी हाल ही में दुनिया के अधिकांश हिस्सों में फैला है।
Tizi का काम करना अन्य स्पाईवेयर ऐप्स से अलग नहीं है, केवल अंतर यह है कि यह आपके एंड्रॉइड डिवाइस पर विशिष्ट ऐप को लक्षित करता है। एक बार जब Tizi आपके डिवाइस तक रूट एक्सेस हासिल कर लेता है, तो यह आपके सोशल मीडिया चैनलों जैसे फेसबुक, ट्विटर, व्हाट्सएप, वाइबर, स्काइप, लिंक्डइन और यहां तक कि अल्ट्रा-सिक्योर टेलीग्राम से संवेदनशील व्यक्तिगत डेटा चोरी करना शुरू कर देता है । स्पाइवेयर भी एक संदेश के माध्यम से अपने जीपीएस अपने कमांड और नियंत्रण सर्वर के लिए समन्वय करता है।
जबकि यह सब पहले से ही बहुत डरावना लगता है, Tizi को व्हाट्सएप कॉल, माइक्रोफ़ोन से परिवेश ऑडियो और यहां तक कि कैमरा ऐप से अपने एंड्रॉइड डिवाइस की स्क्रीन पर दिखाए बिना भी तस्वीरें लेने में सक्षम होने के लिए जाना जाता है। यह आपकी गोपनीयता का शोषण है, लेकिन Google ने फ़िशिंग हमलों के लिए अपनी ऑन-डिवाइस सुरक्षा सेवाओं को पहले ही बढ़ावा दिया है।
यदि आप सोच रहे हैं कि आपके सामाजिक जीवन में अवांछित घुसपैठ को रोकने के लिए आपको क्या कदम उठाने चाहिए, तो पहले चरण के लिए आपको एक अपडेटेड एंड्रॉइड डिवाइस का उपयोग करना होगा। टिज़ी मालवेयर पुरानी कमजोरियों का फायदा उठाता है, जो लंबे समय से तय हैं, इसलिए आपको इंस्टॉल किए गए ऐप्स को अनुमति देने में भी कड़ाई बरतनी चाहिए। आपको यह सुनिश्चित करने के लिए कि आप केवल Google-सत्यापित एप्लिकेशन इंस्टॉल कर रहे हैं, Google Play Protect को सक्षम करना चाहिए। यह अज्ञात स्रोतों से एप्लिकेशन इंस्टॉल नहीं करने का एक बुद्धिमान निर्णय होगा, इसलिए उस सेटिंग को भी बंद कर दें।
Tizi स्पाइवेयर परिवार Google सुरक्षा टीम के रडार के अधीन होने के कारण, आपके लिए किसी भी यादृच्छिक प्रभावित ऐप को स्थापित करना संभव नहीं है। लेकिन, हम अभी भी सुझाव देंगे कि आप अपने Android डिवाइस को Tizi स्पाईवेयर से मुक्त रखने के लिए बहुत सारे अनुमतियां (जिनमें से कई अवांछित हैं) चाहते हैं, जो फिश एप्स पर नजर रखें।
