Hermit

Hermit es spyware desarrollado por el proveedor comercial italiano de software espía RCS Lab que puede instalarse de forma encubierta en teléfonos móviles que ejecutan iOS y Android. El uso del software fue publicitado por el Grupo de Análisis de Amenazas de Google (TAG) el 23 de junio de 2022, y previamente divulgado por el grupo de investigación de seguridad Lookout. Detalles Según Lookout, RCS Lab está en el mismo negocio que NSO Group, que ganó notoriedad por su software espía Pegasus, y vende software espía a agencias gubernamentales. Lookout cree que Hermit ha sido implementado por los gobiernos de Kazajistán e Italia. Similar a Pegasus, Hermit es capaz de rastrear llamadas, seguimiento de ubicación, leer mensajes de texto, acceder a fotos, grabar audio, realizar e interceptar llamadas telefónicas, y podría obtener root en dispositivos Android. Algunos atacantes se hacían pasar por el operador móvil de la víctima, a veces con la asistencia del operador, para engañar a la víctima para que descargara una aplicación que entregaría la carga útil. Otro vector utilizado fue hacerse pasar por una aplicación de mensajería legítima. Aunque las aplicaciones que contenían el software espía no estaban disponibles en la tienda de aplicaciones de iOS o en la tienda Google Play, actores maliciosos pudieron obtener certificados que permitían la instalación en cualquier dispositivo iOS a través del Programa para Desarrolladores Empresariales de Apple. Una vez que Hermit fue publicitado, Apple dijo que revocó los certificados relacionados con él, y Google dijo que implementó actualizaciones de Google Play Protect para todos los usuarios. Ver también Lista de programas de software espía IMSI-catcher Referencias