谷歌应用商店惊现Android间谍软件 Tizi

看雪学苑 · 公众号 · 互联网安全 · 2017-11-29 17:58

正文

谷歌的安全团队发现了一种新的Android恶意软件——Tizi，主要目标群体为非洲国家的用户。谷歌还表示，Tizi被分类为间谍软件，可以进行一系列的操作，但大部分都集中在社交媒体应用和活动上。根据Google威胁分析小组和Google Play Protect安全工程师的说法，Tizi可以用于以下恶意目的：

⌯ 可以从Facebook、Twitter、WhatsApp、Viber、Skype、LinkedIn和Telegram 等流行的社交媒体应用程序中窃取数据。

⌯ 可以记录来自WhatsApp、Viber和Skype的电话。

⌯ 可以通过麦克风录制周围音频。

⌯ 可以在不提醒用户的情况下拍摄画面。

⌯ 可以发送和拦截受感染设备上的短信。

⌯ 可以访问联系人，日历事件，通话记录，照片，Wi-Fi加密密钥以及所有本地安装应用程序的列表。

⌯ 首次感染用户时，通过短信将设备的GPS坐标发送到C＆C服务器。

⌯ 与攻击者的C＆C服务器的后续通信通过HTTPS进行，或者在某些特殊情况下通过MQTT进行。

⌯ 可以通过下面的任何一个漏洞获取设备的root权限：CVE-2012-4220，CVE-2013-2596，CVE-2013-2597，CVE-2013-2595，CVE-2013-2094，CVE-2013-6282，CVE-2014 -3153，CVE-2015-3636，CVE-2015-1805。

Tizi感染从2015年左右开始

Google工程师说，他们在2017年9月发现了Tizi间谍软件，当时Google Play Protect自动扫描（一款安装在Google Play商店应用中的Android应用安全扫描程序）发现了一款感染Tizi的应用，并且用户可以通过官方Google官方应用商店安装Tizi。

在调查Play商店上传的旧版Tizi后，他们发现Tizi感染应用程序的历史可以追溯到2015年10月。

Google表示暂停了该应用的开发者帐户，然后使用Google Play商店应用从受感染设备上卸载Tizi应用。

Tizi感染群体主要为非洲用户

据谷歌收集的数据显示，大多数受感染的用户位于非洲国家，但不清楚是否Tizi的作者或经销商也位于非洲。

此外，应用程序并没有精心伪装来欺骗用户安装，所以安全研究人员认为，间谍软件最有可能被用于有针对性的攻击，只是针对一小部分精心挑选的目标。

谷歌表示，间谍软件的只能利用那些未打补丁的安卓设备上的老漏洞。 Google表示：“所有列出的漏洞都是通过2016年4月或更晚的安全补丁程序修复的，其中大部分漏洞在此之前已经做了很多修复工作。

此外，Google建议以下五步，来使Android设备免受恶意软件的威胁：

1）检查权限：谨慎处理请求不合理权限的应用程序。例如，手电筒应用程序不应该需要访问发送短信。
2）设定锁屏密码：设定容易记的PIN码、手势或密码，让他人难以猜测。
3）更新您的设备：使您的设备保持最新的安全补丁。
4）定位您的设备：尝试定位您的设备，因为与安装PHA相比，您的设备更容易丢失。
5）Google Play保护：确保启用Google Play保护。