Сегодня 17 апреля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Google: интернет-провайдеры помогают хакерам распространять шпионский софт Hermit на устройства с Android и iOS

Специалисты подразделения Google Threat Analysis Group (GTAG) провели исследование, в результате которого была выявлена изощрённая хакерская кампания, в рамках которой интернет-провайдеры помогали хакерам распространять шпионское программное обеспечение Hermit. Работа Google подтверждает результаты более раннего исследования специалистов по информационной безопасности Lookout, которые связали шпионское ПО Hermit с итальянским разработчиком RCS Labs.

 Источник изображения: Darwin Laganzon / pixabay.com

Источник изображения: Darwin Laganzon / pixabay.com

По данным Lookout, компания RCS Labs разрабатывает шпионское программное обеспечение, которое продаёт правительственным учреждениям разных стран. Специалисты выявили признаки того, что инструмент Hermit уже использовался правительством Казахстана, а также властями Италии. Это подтвердили специалисты Google, которым удалось выявить жертв слежки в обеих упомянутых странах и уведомить их об этом.

В отчёте Lookout сказано, что Hermit представляет собой опасный инструмент, который в случае необходимости может осуществлять загрузку дополнительных модулей для расширения собственных возможностей. ПО может использоваться для получения доступа к записям звонков, местоположению устройства, фотографиям и видео, текстовым сообщениям и другой информации, хранящейся в памяти устройства жертвы. Ещё Hermit может записывать и перехватывать звонки, а также получать права суперпользователя на устройстве, что даёт полный контроль над операционной системой.

Отмечается, что ПО Hermit может использоваться для проведения атак против пользователей устройств на базе Android и iOS. Обычно оно маскируется под легитимное приложение мобильного оператора или мессенджер. Специалисты Google установили, что в некоторых случаях злоумышленники работали вместе с местными провайдерами, которые блокировали жертвам интернет-соединение, что необходимо для реализации схемы внедрения вредоносного ПО на устройства. После отключения интернета с жертвами под видом провайдера связывались злоумышленники и убеждали установить якобы легитимное приложение, которое, по их словам, поможет восстановить интернет-соединение.

По данным GTAG и Lookout, ПО Hermit никогда не распространялось через официальные источники, такие как магазины цифрового контента Google Play Маркет и Apple App Store. Однако злоумышленникам удалось распространить вредонос для iOS, приняв участие в программе Apple Developer Enterprise Program. Участие в упомянутой программе позволило обойти стандартный процесс проверки приложений в App Store и получить сертификат соответствия требованиям площадки. На данный момент Apple уже отозвала выданные сертификаты и заблокировала учётные записи, связанные с Hermit.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Самые захватывающие компьютерные игры и эксклюзивные анонсы: первые подробности «ещё более особенной» PC Gaming Show 2024 2 ч.
«Война Миров: Сибирь» удивит актёрской игрой — 1C Game Studios анонсировала сотрудничество с драматическим театром Ермоловой 3 ч.
Роскомнадзор заблокировал сайты хостинг-провайдеров Amazon Web Services и GoDaddy 3 ч.
Европейские компании раскритиковали смягчение правил проведения тендеров на облачные контракты в ЕС 3 ч.
Разработчики Hades II раскрыли, когда дадут попробовать игру — детали технического тестирования и старт приёма заявок 4 ч.
Apple разрешила пользователям из ЕС скачивать приложения с сайтов разработчиков 5 ч.
В столице Саудовской Аравии пройдёт киберспортивный турнир Esports World Cup с рекордно крупным призовым фондом — более $60 млн 5 ч.
Nintendo анонсировала новую презентацию Indie World Showcase — фанаты Hollow Knight: Silksong напряглись 6 ч.
Nvidia выпустила драйвер с поддержкой Manor Lords и No Rest for the Wicked 7 ч.
Инсайдер раскрыл, когда анонсируют Mafia 4 8 ч.