El equipo de seguridad de Google descubrió una nueva variedad de malware para Android, llamada Tizi. El código malicioso fue utilizado principalmente para atacar a usuarios de países africanos, pero el resto del mundo no está exento. Categorizado como spyware, Google asegura que Tizi puede llevar a cabo una amplia gama de operaciones, pero la mayoría se centra en las aplicaciones y actividades de las redes sociales. Justo lo que más utilizan los usuarios en sus terminales móviles.
Según los ingenieros de seguridad de Google, Tizi puede utilizarse con los siguientes propósitos maliciosos:
- Puede robar datos de aplicaciones de redes sociales populares como Facebook, Twitter, WhatsApp, Viber, Skype, LinkedIn y Telegram.
- Puede grabar llamadas de WhatsApp, Viber y Skype.
- Graba audio ambiental a través del micrófono.
- Puede tomar fotos de la pantalla sin alertar al usuario.
- Envía e intercepta mensajes SMS en dispositivos infectados.
- Puede acceder a contactos, eventos del calendario, registros de llamadas, fotos, claves de cifrado Wi-Fi y una lista de todas las aplicaciones instaladas localmente.
- Cuando infecta por primera vez a los usuarios, envía las coordenadas del GPS del dispositivo a través de SMS a un servidor.
- Google dice que suspendió la cuenta del desarrollador de la aplicación y luego usó la aplicación Google Play Store para desinstalar las aplicaciones infectadas con Tizi de los dispositivos comprometidos.
