Malware mobile dell'eremita
Il gruppo di analisi delle minacce di Google ha pubblicato i risultati su una nuova campagna che sfrutta il malware mobile Hermit. Hermit è un malware mobile con notevoli capacità di spionaggio che in precedenza era associato all'uso da parte dei governi, con rapporti risalenti all'aprile 2022 del governo del Kazakistan che utilizzava Hermit sulla scia delle proteste represse contro il governo del paese.
Il TAG di Google ora evidenzia l'uso di Hermit da parte dei "fornitori di sorveglianza commerciale" e pensa che Internet sia uno spazio "meno sicuro" nel complesso a causa di questa proliferazione di strumenti precedentemente associati al sostegno e alle competenze del governo.
Le nuove campagne che utilizzano Hermit utilizzano un link unico per ogni target. Una volta che la vittima riceve il collegamento e lo tocca, viene richiesto di installare un'app dannosa che può essere distribuita su dispositivi Android e iOS.
Il TAG di Google è arrivato al punto di affermare di ritenere che l'attore della minaccia che utilizza Hermit in quegli attacchi abbia lavorato "con l'ISP del bersaglio" e abbia disabilitato i dati mobili del dispositivo della vittima. L'SMS con il collegamento dannoso afferma che contiene un'applicazione che ripristinerà la connettività dati persa. Nei casi in cui non era possibile disabilitare i dati mobili e l'ISP non era coinvolto, afferma TAG, le applicazioni dannose erano travestite da app di messaggistica.
La versione iOS utilizza un certificato di un'entità denominata "3-1 Mobile SRL". Questa azienda è registrata nell'Apple Developer Enterprise Program, che consente l'installazione del malware.
Il malware Hermit può scaricare diversi moduli dai suoi server C2, inclusi moduli di registrazione audio, registrazione delle chiamate, esfiltrazione multimediale e localizzazione.
