Hermit Mobile Malware
Η Ομάδα Ανάλυσης Απειλών της Google δημοσίευσε τα ευρήματά της σχετικά με μια νέα καμπάνια που αξιοποιεί το κακόβουλο λογισμικό για κινητές συσκευές Hermit. Το Hermit είναι ένα κομμάτι κακόβουλου λογισμικού για κινητά με σημαντικές δυνατότητες κατασκοπείας που προηγουμένως είχε συνδεθεί με χρήση από τις κυβερνήσεις, με αναφορές που χρονολογούνται από τον Απρίλιο του 2022 για χρήση του Hermit από την κυβέρνηση του Καζακστάν στον απόηχο των κατασταλμένων διαδηλώσεων κατά της κυβέρνησης της χώρας.
Το TAG της Google υπογραμμίζει τώρα τη χρήση του Hermit από "πωλητές εμπορικής επιτήρησης" και πιστεύει ότι το Διαδίκτυο είναι ένας "λιγότερο ασφαλής" χώρος συνολικά λόγω αυτού του πολλαπλασιασμού εργαλείων που προηγουμένως σχετίζονταν με την κρατική υποστήριξη και τεχνογνωσία.
Οι νέες καμπάνιες που χρησιμοποιούν Hermit χρησιμοποιούν έναν σύνδεσμο που είναι μοναδικός για κάθε στόχο. Μόλις το θύμα λάβει τον σύνδεσμο και τον πατήσει, του ζητείται να εγκαταστήσει μια κακόβουλη εφαρμογή που μπορεί να αναπτυχθεί τόσο σε συσκευές Android όσο και σε συσκευές iOS.
Το TAG της Google έφτασε στο σημείο να πει ότι πιστεύει ότι ο παράγοντας απειλής που χρησιμοποιούσε το Hermit σε αυτές τις επιθέσεις συνεργάστηκε "με τον ISP του στόχου" και απενεργοποίησε τα δεδομένα κινητής τηλεφωνίας της συσκευής του θύματος. Το SMS με τον κακόβουλο σύνδεσμο ισχυρίζεται ότι περιέχει μια εφαρμογή που θα επαναφέρει τη συνδεσιμότητα των χαμένων δεδομένων. Στις περιπτώσεις όπου η απενεργοποίηση δεδομένων κινητής τηλεφωνίας δεν ήταν δυνατή και ο ISP δεν εμπλέκεται, αναφέρει η TAG, οι κακόβουλες εφαρμογές ήταν ντυμένες ως εφαρμογές ανταλλαγής μηνυμάτων.
Η έκδοση iOS χρησιμοποιεί ένα πιστοποιητικό από μια οντότητα που ονομάζεται "3-1 Mobile SRL". Αυτή η εταιρεία είναι εγγεγραμμένη στο πρόγραμμα Apple Developer Enterprise, το οποίο επιτρέπει την εγκατάσταση του κακόβουλου λογισμικού.
Το κακόβουλο λογισμικό Hermit μπορεί να πραγματοποιήσει λήψη διαφορετικών λειτουργικών μονάδων από τους διακομιστές του C2, συμπεριλαμβανομένων μονάδων εγγραφής ήχου, καταγραφής κλήσεων, εξαγωγής πολυμέσων και εντοπισμού τοποθεσίας.
