安全|Hermit细节披露：由政府操控的复杂间谍软件 Hermit细节披露：由政府操控的

来自 Lookout 的安全研究团队近日披露了 Hermit 间谍软件的诸多细节。该间谍软件于今年 4 月首次发现，主要由政府部署，攻击目标主要集中在哈萨克斯坦、叙利亚和意大利。

文章图片

Hermit 间谍软件最早于今年 4 月在哈萨克斯坦发现，而在几个月前哈萨克斯坦政府暴力镇压了针对政府政策的抗议活动。Lookout 表示该国的间谍活动应该很大程度上针对的是哈萨克斯坦当地的实体。此外该间谍软件还被部署在叙利亚东北部的库尔德地区，而且意大利当局也通过反腐败调查的一部分进行部署。
Lookout 获得了 Hermit Android 恶意软件的样本，他们称该恶意软件是模块化的，允许间谍软件根据恶意软件的需要下载其他组件。间谍软件使用各种模块来收集通话记录、录制音频、重定向电话并收集照片、消息、电子邮件和设备的精确位置。
不过，Lookout 表示，该间谍软件具有 root 手机的能力，方法是从其命令和控制服务器中提取所需的文件，以打破设备的保护并允许在没有用户交互的情况下几乎不受限制地访问设备。
Lookout 研究员 Paul Shunk 在一封电子邮件中表示，该恶意软件可以在所有 Android 版本上运行。“Hermit 会在不同时间检查运行应用程序的设备的 Android 版本，以使其行为适应操作系统的版本” 。
【安全|Hermit细节披露：由政府操控的复杂间谍软件】据信，恶意 Android 应用程序是通过伪造的短信分发的，看起来消息来自合法来源，冒充电信公司和其他流行品牌的应用程序，然后诱骗受害者下载恶意应用。

文章图片

Lookout 表示，有证据表明一个受 Hermit 感染的 iOS 应用程序与其他间谍软件一样，滥用 Apple 企业开发人员证书从应用程序商店外部加载其恶意应用程序——Facebook 和Google因绕过 Apple 的应用程序商店规则而受到惩罚。. Lookout 表示无法获得 iOS 间谍软件的样本。
现在 Lookout 说它的证据表明 Hermit 是由意大利间谍软件供应商 RCS Lab 和 Tykelab 开发的，这是一家电信解决方案公司，Lookout 说这是一家幌子公司。发送到 Tykelab 网站上的电子邮件地址的电子邮件因未送达而被退回。RCS Lab 的发言人没有回复置评请求。

安全|Hermit细节披露：由政府操控的复杂间谍软件

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)