همکاری شرکت‌های اینترنتی برای انتشار یک جاسوس‌افزار

گوگل هشدار داد فراهم‌کنندگان خدمات اینترنتی به انتشار جاسوس‌افزار جدید پیشرفته‌ای که کاربران گوشی‌های اندرویدی و آیفون را هدف گرفته است، کمک کرده‌اند. به گزارش ایسنا، گروه تحلیل تهدید گوگل، یافته‌های خود درباره شرکتRCS Labs که یک فروشنده جاسوس‌افزار پیشرفته در ایتالیا است، را منتشر کرد. جاسوس‌افزار ساخت RCS Labs شرکت که ازسوی لوک اوت، هرمیت (Hermit) نام گرفته است، نخستین‌بار در آوریل در قزاقستان کشف شد. این جاسوس‌افزار همچنین در منطقه کردنشین سوریه و در ایتالیا برای تحقیقات ضدفساد استفاده شده است. لوک اوت با بررسی نمونه‌ای از بدافزار اندرویدی هرمیت، دریافته که این جاسوس‌افزار مدولار است که امکان دانلود قطعات بیشتری که این بدافزار نیاز دارد را فراهم می‌کند. این جاسوس‌افزار مانند جاسوس افزارهای مشابه، از ماژول‌های مختلف برای جمع‌آوری اطلاعات تماس، ضبط صدا، انتقال تماس‌های تلفنی و جمع‌آوری تصاویر، پیامک‌ها، ایمیل‌ها و مکان دقیق دستگاه استفاده می‌کند. با این حال این جاسوس‌افزار قابلیت روت کردن تلفن‌ها را دارد و امکان دسترسی به گوشی را بدون تعامل کاربر، فراهم می‌کند. گوگل اعلام کرد هرمیت می‌تواند هر دو دستگاه اندروید و iOS را آلوده کند. در بعضی موارد، محققان این شرکت مشاهده کردند عوامل خرابکار با فراهم‌کنندگان خدمات اینترنتی سوژه خود همکاری کرده‌اند تا اتصال دیتای وی را غیرفعال کنند. سپس به سوژه مورد نظرشان، یک پیامک حاوی یک لینک برای برقراری مجدد اتصال اینترنت وی ارسال کردند. اگر چنین امکانی وجود نداشت، عوامل خرابکار تلاش کردند جاسوس‌افزار را در پوشش یک اپلیکیشن پیام‌رسان معتبر مانند واتس‌اپ یا اینستاگرام دربیاورند. گوگل بر این باور است که هرمیت هرگز به فروشگاه برنامه گوگل‌پلی یا اپ‌استور اپل راه پیدا نکرده است. با این حال شواهدی پیدا کرده که عوامل خرابکار، توانسته‌اند این جاسوس‌افزار را با استفاده از برنامه 

Developer Enterprise اپل، درiOS منتشر کنند. اپل به وب‌سایت ورج اعلام کرده است که هر گونه حساب یا گواهی مرتبط با این تهدید را غیرفعال کرده است. در این بین، گوگل به کاربران آسیب دیده اطلاع داده و به‌روزرسانی برای «گوگل پلی پروتکت» منتشر کرده است. بر اساس گزارش وب‌سایت انگجت، گوگل هشدار داده است رشد صنعت جاسوس‌افزار صنعتی، باید مایه نگرانی همه باشد. این فروشندگان امکان تکثیر ابزارهای هک خطرناکی را فراهم کرده و دولت‌ها را به ابزارهایی مجهز می‌کنند که خود قادر به تولید آنها نیستند.