谷歌向Android用户发送Hermit间谍软件入侵警告
时间：2022-07-09
早些时候，Lookout 安全研究人员将一款名为 Hermit 的 Android 间谍软件，与意大利 RCS Lab 软件公司联系了起来。现在，Google 威胁研究人员已经证实了 Lookout 的大部分发现，并且正在向遭到 Hermit 移动间谍软件入侵的 Android 用户发去警告。
被攻击者控制的一个站点截图
Lookout 与 Google 指出，Hermit 被证实为有官方背景的商业间谍软件，受害者主要出现在哈萨克斯坦和意大利、但叙利亚北部也有被发现。
该间谍软件拥有各种模块，可根据需要从其命令与控制服务器（CC）获取相关功能，比如收集通话记录、记录环境音频、重定向电话，以及受害者的设备上窃取照片、消息、电子邮件和精确定位。
Lookout 分析发现，Hermit 间谍软件可在所有 Android 版本上运行，并试图在受感染的 Android 设备上扎根。
攻击者通过短信发送的恶意链接，引诱受害者从外部应用商店下载并安装恶意软件。通常情况下，Hermit 会将自己伪装成各大通讯品牌或消息传递类应用。
此外在周四的一篇博客文章中，Google 找到了幕后行为者与目标 ISP 联手切断移动数据连接的证据。推测是以恢复连接为幌子，引诱受害者去下载 App 。
Google 进一步分析了针对 iPhone 的间谍软件样本，调查发现 Hermit 的 iOS App 滥用了苹果企业开发者证书，以允许间谍软件从外部应用商店加载。
间谍软件利用了六个不同的漏洞，其中两个属于未曝出过的零日漏洞。更糟糕的是，苹果知悉其中一个 0-Day 漏洞已在修复完成前被积极利用。
庆幸的是，两家科技巨头都表示未在官方应用商店里发现 Android / iOS 版的 Hermit 间谍软件。
目前 Google 已向受感染的 Android 设备用户发去警告通知，并更新了系统内置的 Google Play Protect 安全扫描程序，以阻止该间谍软件的运行。
此外 Google 关闭了间谍软件用于和服务器通讯的 Firebase 帐户，但并未透露到底有多少 Android 设备收到了 Hermit 间谍软件的影响。
苹果发言人 Trevor Kincaid 则表示，该公司已吊销与本轮间谍软件活动相关的所有已知账户和证书。
目前尚不清楚 Hermit 间谍软件的确切针对目标，但有 NSO Group 和 Candiru 等臭名昭著的案例在前，此事也并不难推测。
（举报）
相关阅读
更多
- IMG钱包_IMG钱包软件 05-10
- meme币软件交易中心安卓版 meme币软件可靠吗？ 05-10
- meme币软件安卓版下载 memebinance卓平台客户端下载 05-10
- meme币交易所在中国合法吗？meme币交易所合法性简述 05-10
- meme币交易所官方下载地址 meme币交易所官网下载地址 05-10
- meme币交易所下载教程 meme币最新版下载官方app苹果手机怎么下载 05-10
- meme币网页版登录 meme币网页版官网注册地址 05-10
- meme币交易所app下载地址 meme币交易所下载地址 05-10
- meme币下载安装 meme币6.1.18版安卓 05-10
- meme币交易所app 下载苹果手机 05-10
- meme币最新版下载链接 memebinance卓手机端下载app 05-10
- meme币交易所安卓版地址 meme币交易所最新版安卓 05-10
- meme币交易所安卓软件下载 meme币钱包安卓最新版地址 05-10
- meme币官方版交易中心 meme币官方手机平台app 05-10
猜你喜欢
-
- 安卓12正式版安装包
- 类型：[db:筛选栏目]
- 安卓12安装包下载 安卓12正式版安装包
-
- 荣耀平板V7升级推送Magic UI 5.0.0.122版本安装包
- 类型：[db:筛选栏目]
- 荣耀平板V7升级Magic UI 5.0.0.122版本下载 荣耀平板V7升级推送Magic UI 5.0.0.122版本安装包
-
- 谷歌安卓Android 12正式版官方更新
- 类型：[db:筛选栏目]
- 谷歌 Android 12正式版下载 谷歌安卓Android 12正式版官方更新
-
- 山东农机补贴最新版本
- 类型：[db:筛选栏目]
- 山东农机补贴 民生 补贴 申请 山东农机补贴最新版本下载
-
- 3d风水罗盘官方免费(3d罗盘指南针)
- 类型：[db:筛选栏目]
- 3d风水罗盘 指南针 坐标 3d风水罗盘官方免费(3d罗盘指南针)下载
-
- 黑鲨散热器app
- 类型：[db:筛选栏目]
- 黑鲨散热器app 黑鲨散热器app下载 黑鲨散热器app安卓版下载
热门资讯
- 1 中国广电手机资费公布：4G、5G最低19元月租套餐
- 2 不停追风口的360，元宇宙“N世界”能否装下周鸿祎的野心？
- 3 全球浏览器占比排名：第一有近70%人在用 毫无竞争对手
- 4 中国联通华为P50 Pro手机5G通信壳正式开售 售价799元
- 5 孩子居家、上网课，如何做到身心健康？权威机构支招
- 6 魔兽世界黑盒工坊打不开解决办法 WLK前夕黑盒工坊网络错误怎么办
- 7 中国声明的5G标准必要专利达1.8万项
- 8 vivo Y72t上架官网：主打千元5G长续航
- 9 深信服“离职倾向分析”专利曝光：能通过公司网络监控员工上网行为
- 10 亚马逊电子书退出国内市场 程序员开发Kindle助手：一键下载保存
应用推荐
换一换
下载排行
更多
