برای محافظت کاربران اندروید از بدافزارها و برنامه های موبایلی مشکوک، گوگل سرویس Google Play Protect را جهت شناسایی و حذف بدافزار از تجهیزات اندرویدی ارائه نموده است.
این سرویس یک قابلیت امنیتی است که از روش یادگیری ماشین و تحلیل عملکرد برنامه برای بررسی وجود برنامه های مخرب استفاده می کند. این برنامه ها اخیراً به محققین گوگل در شناسایی خانواده جدیدی از ابزارهای جاسوسی که موجب سرقت تمامی اطلاعات کاربر از تجهیز اندرویدی می شود کمک نموده است. بر اساس بررسی انجام شده در برخی تجهیزات اندرویدی در کشورهای آفریقایی، تروجان اندرویدی Tizi با قابلیت های فراوان و ارتقای دسترسی اندروید به root، برنامه های جاسوسی را در اندروید نصب نموده و اقدام به سرقت اطلاعات حساس کاربران از طریق شبکه های اجتماعی مانند فیس بوک، تویتر، تلگرام ، واتس آپ و اسکایپ می کند. پس از نصب برنامه مخرب نیز با ارسال یک SMS به همراه مختصات جغرافیایی GPS گوشی با سرور کنترل مرکزی تماس می گیرد.
تا کنون گوگل 1300 تجهیز اندرویدی آلوده به Tizi را شناسایی کرده و اقدام به پاکسازی بدافزار مربوطه نموده است.
- منبع:
https://thehackernews.com/2017/11/android-spying-app.html