Google membunyikan alarm atas peretasan Hermit yang menargetkan iPhone dan Android

Itu Grup Analisis Ancaman (TAG) dari Google memperingatkan bahwa spyware baru yang berasal dari perusahaan keamanan Italia sedang memasuki kancah peretasan ponsel Android. Berbasis di Milan, RCS Lab telah membuat spyware yang menyerupai yang terkenal Pegasus satu oleh perusahaan Israel NSO Group yang setelah diinstal dapat mencatat aktivitas ponsel Anda tanpa terdeteksi.

Perbedaannya adalah alat mata-mata RCS Lab. secara kolektif disebut Hermit, menargetkan Android dan iPhone, meskipun Apple mengatakan telah menghapus semua akun dan sertifikasi yang dikenal yang terhubung dengan Hermit.
Pada gilirannya, Lab RCS mengklaim bahwa semua perangkat lunaknya mematuhi peraturan UE dan bahwa itu adalah “penyedia layanan intersepsi lengkap yang sah di Eropa terkemuka, dengan lebih dari 10.000 target yang dicegat ditangani setiap hari di Eropa saja.”
Target tersebut termasuk iPhone dan Android di Italia dan Kazakhstan, tim TAG Google menemukan, mencatat bahwa perusahaan seperti RCS “memungkinkan proliferasi alat peretasan berbahaya dan mempersenjatai pemerintah yang tidak akan mampu mengembangkan kemampuan ini secara internal.”

Google telah memberi tahu mereka yang terpengaruh oleh Hermit dan mengklarifikasi bagaimana alat peretasan menyebar – dengan mengklik tautan dalam pesan – untuk memperingatkan pengguna Android.

Dalam beberapa kasus, kami yakin pelaku bekerja dengan ISP (penyedia layanan internet) target untuk menonaktifkan konektivitas data seluler target. Setelah dinonaktifkan, penyerang akan mengirim tautan berbahaya melalui SMS yang meminta target untuk menginstal aplikasi untuk memulihkan konektivitas data mereka.

Peneliti Lookout yang berkolaborasi menambahkan bahwa “Pertapa menipu pengguna dengan menyajikan laman web resmi dari merek yang ditirunya saat memulai aktivitas jahat di latar belakang.” Meskipun bukan eksploit tanpa klik seperti Pegasus, Hermit masih dapat melacak apa yang Anda ketik, ucapkan, atau keberadaan Anda, dan itulah sebabnya Google membunyikan alarm.