29汽车网

Google发现恶意程式窃取热门社交App资料

发表于:2025-02-01 作者:29汽车网编辑
编辑最后更新 2025年02月01日,Google Play Protect的资安团队于2017年9月在扫瞄具有能力将装置Root的App过程,发现了Tizi家族恶意程式。Tizi是个Android装置上的后门,它不但具有完整功能,还会主动于装置上安装恶意程式,并窃取使用者的机密资料。 由于Tizi用来执行Root的漏洞大多比较老
Google Play Protect的资安团队于2017年9月在扫瞄具有能力将装置Root的App过程,发现了Tizi家族恶意程式。Tizi是个Android装置上的后门,它不但具有完整功能,还会主动于装置上安装恶意程式,并窃取使用者的机密资料。
由于Tizi用来执行Root的漏洞大多比较老旧,所以只有比较旧的装置以及Android版本会受到影响,所有的漏洞已在2016年4月或之前发佈的安全性更新后修正,所以只要安装相关更新档后就不会遭到Tizi攻击。如果漏洞都已修正,Tizi仍然会询问使用者是否给予存取简讯、发送简讯等权限,并尝试执行相关动作。
为了确保Android使用者的安全,Google Play Protect会关闭装置上受感染的App,并通知所有受影响装置的使用者,而相关开发者的Google Play帐号也已被停权。资安团队也在这次事件后,更新了装置上的资安服务以及寻找潜在有害App的系统,以提升Android生态圈的安全性。
0