Un logiciel de surveillance de niveau entreprise appel\u00e9 Ermite<\/b> a \u00e9t\u00e9 utilis\u00e9 par des entit\u00e9s op\u00e9rant depuis le Kazakhstan, la Syrie et l’Italie au fil des ans depuis 2019, ont r\u00e9v\u00e9l\u00e9 de nouvelles recherches.<\/p>\n
Lookout a attribu\u00e9 le logiciel espion, qui est \u00e9quip\u00e9 pour cibler \u00e0 la fois Android et iOS, \u00e0 une soci\u00e9t\u00e9 italienne nomm\u00e9e RCS Lab SpA et Tykelab Srl, un fournisseur de services de t\u00e9l\u00e9communications qu’il soup\u00e7onne d’\u00eatre une soci\u00e9t\u00e9 \u00e9cran. La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 bas\u00e9e \u00e0 San Francisco a d\u00e9clar\u00e9 avoir d\u00e9tect\u00e9 la campagne visant le Kazakhstan en avril 2022.<\/p>\n
Hermit est modulaire et est livr\u00e9 avec une myriade de fonctionnalit\u00e9s qui lui permettent “d’exploiter un appareil root\u00e9, d’enregistrer de l’audio et de passer et rediriger des appels t\u00e9l\u00e9phoniques, ainsi que de collecter des donn\u00e9es telles que les journaux d’appels, les contacts, les photos, l’emplacement de l’appareil et les SMS”, chercheurs de Lookout Justin Albrecht et Paul Shunk a dit<\/a> dans une nouvelle r\u00e9daction.<\/p>\n On pense que le logiciel espion est distribu\u00e9 via des messages SMS qui incitent les utilisateurs \u00e0 installer des applications apparemment inoffensives de Samsung, Vivo et Oppo, qui, lorsqu’elles sont ouvertes, chargent un site Web de la soci\u00e9t\u00e9 usurp\u00e9e tout en activant furtivement la cha\u00eene de destruction en arri\u00e8re-plan.<\/p>\n Comme d’autres menaces de logiciels malveillants Android, Hermit est con\u00e7u pour abuser de son acc\u00e8s aux services d’accessibilit\u00e9 et \u00e0 d’autres composants essentiels du syst\u00e8me d’exploitation (c’est-\u00e0-dire les contacts, l’appareil photo, le calendrier, le presse-papiers, etc.) pour la plupart de ses activit\u00e9s malveillantes.<\/p>\n Les appareils Android ont \u00e9t\u00e9 la cible de logiciels espions dans le pass\u00e9. En novembre 2021, l’acteur mena\u00e7ant suivi sous le nom d’APT-C-23 (alias Arid Viper) \u00e9tait li\u00e9 \u00e0 une vague d’attaques ciblant les utilisateurs du Moyen-Orient avec de nouvelles variantes de FrozenCell.<\/p>\n Puis le mois dernier, le groupe d’analyse des menaces (TAG) de Google a r\u00e9v\u00e9l\u00e9 qu’au moins des acteurs soutenus par le gouvernement situ\u00e9s en \u00c9gypte, en Arm\u00e9nie, en Gr\u00e8ce, \u00e0 Madagascar, en C\u00f4te d’Ivoire, en Serbie, en Espagne et en Indon\u00e9sie ach\u00e8tent des exploits Android zero-day pour une surveillance secr\u00e8te. campagnes.<\/p>\n “RCS Lab, un d\u00e9veloppeur connu actif depuis plus de trois d\u00e9cennies, op\u00e8re sur le m\u00eame march\u00e9 que le d\u00e9veloppeur de Pegasus NSO Group Technologies et Gamma Group, qui ont cr\u00e9\u00e9 FinFisher”, ont not\u00e9 les chercheurs.<\/p>\n “Collectivement qualifi\u00e9es de soci\u00e9t\u00e9s d'”interception l\u00e9gale”, elles pr\u00e9tendent ne vendre qu’\u00e0 des clients ayant une utilisation l\u00e9gitime des logiciels de surveillance, tels que les services de renseignement et les forces de l’ordre. En r\u00e9alit\u00e9, ces outils ont souvent \u00e9t\u00e9 abus\u00e9s sous le couvert de la s\u00e9curit\u00e9 nationale pour espionner les entreprises. des dirigeants, des militants des droits de l’homme, des journalistes, des universitaires et des responsables gouvernementaux.\u00a0\u00bb<\/p>\n Les conclusions surviennent alors que le groupe NSO bas\u00e9 en Isra\u00ebl serait aurait<\/a> dans pourparlers<\/a> de vendre sa technologie Pegasus \u00e0 l’entrepreneur de d\u00e9fense am\u00e9ricain L3Harris, la soci\u00e9t\u00e9 qui fabrique Raie<\/a> traceurs de t\u00e9l\u00e9phones portables, ce qui fait craindre qu’il n’ouvre la porte \u00e0 l’utilisation par les forces de l’ordre de l’outil de piratage controvers\u00e9.<\/p>\n Le fabricant allemand derri\u00e8re FinFisher<\/a> a couru ses propres probl\u00e8mes \u00e0 la suite de perquisitions men\u00e9es par les autorit\u00e9s charg\u00e9es de l’enqu\u00eate en rapport avec des violations pr\u00e9sum\u00e9es des lois sur le commerce ext\u00e9rieur en vendant ses logiciels espions en Turquie sans obtenir la licence requise.<\/p>\n Au d\u00e9but du mois de mars, il a mis fin \u00e0 ses activit\u00e9s et d\u00e9pos\u00e9 un dossier d’insolvabilit\u00e9, Netzpolitik<\/a> et Bloomberg<\/a> a rapport\u00e9, ajoutant que “le bureau a \u00e9t\u00e9 dissous, les employ\u00e9s ont \u00e9t\u00e9 licenci\u00e9s et les activit\u00e9s commerciales ont cess\u00e9”.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Le-package-PyPI-populaire-ctx-et-la-bibliotheque-PHP-phpass.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1655490660_777_Des-chercheurs-decouvrent-un-logiciel-espion-Android-Hermit-utilise-au.jpg\")
<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n