Google: Κρούει τον κώδωνα του κινδύνου για το hack Hermit που επηρεάζει όλες τις mobile συσκευές

[Nagata]

Ανεπαρκή είναι η προστασία που παρέχουν τα Android smartphones έναντι ενός νέου λογισμικού υποκλοπής spyware και την όλη ανακάλυψη έκανε η ομάδα ανάλυσης απειλών (TAG) της Google. To επικίνδυνο αυτό software ανέπτυξε η Ιταλική εταιρεία που εδρεύει στο Μιλάνο, RCS Lab και μοιάζει με το διαβόητο Pegasus από την ισραηλινή εταιρεία NSO Group, καθώς μόλις εγκατασταθεί μπορεί να καταγράψει τις δραστηριότητες του τηλεφώνου σας χωρίς να γίνει αντιληπτό.

Η διαφορά είναι ότι τα εργαλεία κατασκοπείας της RCS Lab που ονομάζονται συλλογικά Hermit, στοχεύουν τόσο σε Android όσο και σε iPhone, αν και η Apple λέει ότι έχει αφαιρέσει όλους τους γνωστούς λογαριασμούς και τις πιστοποιήσεις που συνδέονται με το Hermit.

Με τη σειρά της, η RCS Lab ισχυρίζεται ότι όλο το λογισμικό της συμμορφώνεται με τους κανονισμούς της ΕΕ και ότι είναι “ο κορυφαίος ευρωπαϊκός πάροχος πλήρους νόμιμων υπηρεσιών παρακολούθησης, με περισσότερους από 10.000 αναχαιτισμένους στόχους που αντιμετωπίζονται καθημερινά μόνο στην Ευρώπη”.

Αυτοί οι στόχοι περιελάμβαναν iPhone και Android στην Ιταλία και το Καζακστάν όπως ανακάλυψε η ομάδα TAG της Google, σημειώνοντας ότι εταιρείες όπως η RCS ” επιτρέπουν τον πολλαπλασιασμό επικίνδυνων εργαλείων hacking και εξοπλίζουν τις κυβερνήσεις που δεν θα είναι σε θέση να αναπτύξουν αυτές τις δυνατότητες εσωτερικά .”

Η Google έχει ειδοποιήσει όσους επηρεάζονται από το Hermit και διευκρίνισε πώς εξαπλώνεται το εργαλείο hacking κάνοντας κλικ σε έναν σύνδεσμο σε ένα μήνυμα προκειμένου να προειδοποιήσει τους χρήστες Android συσκευών.

Οι συνεργαζόμενοι ερευνητές του Lookout προσθέτουν ότι “το Hermit ξεγελά τους χρήστες προβάλλοντας τις νόμιμες ιστοσελίδες των εμπορικών σημάτων που υποδύεται καθώς ξεκινά κακόβουλες δραστηριότητες στο παρασκήνιο”. Αν και δεν αποτελεί εκμετάλλευση μηδενικού κλικ όπως το Pegasus, ο Hermit μπορεί να παρακολουθεί τι πληκτρολογείτε, να σας ακούει όταν μιλάτε ή να εντοπίζει το που βρίσκεστε και γι’ αυτό η Google κηρύσσει τον κώδωνα του κινδύνου.

[via]

back to the Article