New Article
Hermit Spyware – Know What, Why and Important facts
Hermit Spyware – Know What, Why and Key facts
A cloud-based security company, Lookout, recently discovered a new spyware called “Hermit”.
Important Facts
- Hermit spyware is capable of affecting Android and iOS devices.
- As per TechCrunch report, Lookout’s security researchers have informed that, national governments have used the android version of Hermit spyware in “targeted attacks”, with victims in Kazakhstan, Italy and Italy.”
- Google’s researchers also confirmed the findings of Lookout. It has started notifying Android users regarding the devices that have been compromised by Hermit.
About Hermit spyware
- Hermit is a commercial spyware and it is known to be used by governments with victims in northern Syria, Kazakhstan and Italy.
- It was first detected in Kazakhstan, in April 2022, after government violently suppressed protests against its policies.
- It was also deployed in north-eastern Kurdish region of Syria and by Italian authorities for an anti-corruption investigation.
How is Hermit distributed?
As per the report, Hermit Android app is distributed through text message. The message looks like coming from a legitimate source. Malware can impersonate other apps developed by telecom companies and manufacturers such as Oppo and Samsung, which tricks the users to download it.
Effect of Malware on Android and iOS devices
As per report, Hermit Android malware is modular because it allows the spyware to download additional components which are required by malware. Like other spyware, Hermit malware also uses different modules for collecting call logs, messages, photos, emails, along with recording audio. It can redirect phone calls and can expose device’s exact location. It can also root phones, by controlling files from command-and-control server.
How are Google and Apple reacting?
Google has notified the affected Android users and has also updated its Play Protect, which is a built-in app security scanner in Android. It will block the app from running. It has also killed firebase account of spyware, which was used to communicate with its servers. Apple has also removed all known “accounts and certificates” related to spyware campaign.
हर्मिट स्पाइवेयर – जानिए क्या, क्यों और महत्वपूर्ण तथ्य
क्लाउड-आधारित सुरक्षा कंपनी, लुकआउट ने हाल ही में “हर्मिट” नामक एक नया स्पाइवेयर खोजा है।
महत्वपूर्ण तथ्य
- हर्मिट स्पाइवेयर Android और iOS उपकरणों को प्रभावित करने में सक्षम है।
- टेकक्रंच की रिपोर्ट के अनुसार, लुकआउट के सुरक्षा शोधकर्ताओं ने सूचित किया है कि, राष्ट्रीय सरकारों ने कजाकिस्तान, इटली और इटली में पीड़ितों के साथ “लक्षित हमलों” में हर्मिट स्पाइवेयर के एंड्रॉइड संस्करण का उपयोग किया है।
- Google के शोधकर्ताओं ने भी लुकआउट के निष्कर्षों की पुष्टि की। इसने एंड्रॉइड उपयोगकर्ताओं को उन उपकरणों के बारे में सूचित करना शुरू कर दिया है जिनके साथ हर्मिट ने समझौता किया है।
हर्मिट स्पाइवेयर के बारे में
- हर्मिट एक वाणिज्यिक स्पाइवेयर है और इसका उपयोग उत्तरी सीरिया, कजाकिस्तान और इटली में पीड़ितों के साथ सरकारों द्वारा किया जाता है।
- यह पहली बार कजाकिस्तान में अप्रैल 2022 में पता चला था, जब सरकार ने अपनी नीतियों के खिलाफ विरोध को हिंसक रूप से दबा दिया था।
- इसे सीरिया के उत्तर-पूर्वी कुर्द क्षेत्र में और इतालवी अधिकारियों द्वारा भ्रष्टाचार विरोधी जांच के लिए भी तैनात किया गया था।
हर्मिट कैसे वितरित किया जाता है?
रिपोर्ट के मुताबिक, हर्मिट एंड्रॉइड ऐप को टेक्स्ट मैसेज के जरिए डिस्ट्रीब्यूट किया जाता है। ऐसा लगता है कि संदेश किसी वैध स्रोत से आ रहा है। मैलवेयर दूरसंचार कंपनियों और ओप्पो और सैमसंग जैसे निर्माताओं द्वारा विकसित अन्य ऐप का प्रतिरूपण कर सकता है, जो उपयोगकर्ताओं को इसे डाउनलोड करने के लिए बरगलाते हैं।
Android और iOS उपकरणों पर मैलवेयर का प्रभाव
रिपोर्ट के अनुसार, हर्मिट एंड्रॉइड मैलवेयर मॉड्यूलर है क्योंकि यह स्पाइवेयर को अतिरिक्त घटकों को डाउनलोड करने की अनुमति देता है जो मैलवेयर के लिए आवश्यक हैं। अन्य स्पाइवेयर की तरह, हर्मिट मैलवेयर भी ऑडियो रिकॉर्ड करने के साथ-साथ कॉल लॉग, संदेश, फोटो, ईमेल एकत्र करने के लिए विभिन्न मॉड्यूल का उपयोग करता है। यह फोन कॉल को पुनर्निर्देशित कर सकता है और डिवाइस के सटीक स्थान को उजागर कर सकता है। यह कमांड-एंड-कंट्रोल सर्वर से फाइलों को नियंत्रित करके फोन को रूट भी कर सकता है।
Google और Apple की प्रतिक्रिया कैसी है?
Google ने प्रभावित Android उपयोगकर्ताओं को सूचित कर दिया है और अपने Play Protect को भी अपडेट कर दिया है, जो Android में एक अंतर्निहित ऐप सुरक्षा स्कैनर है। यह ऐप को चलने से रोक देगा। इसने स्पाइवेयर के फायरबेस खाते को भी नष्ट कर दिया है, जिसका उपयोग इसके सर्वरों के साथ संचार करने के लिए किया गया था। ऐप्पल ने स्पाइवेयर अभियान से संबंधित सभी ज्ञात “खातों और प्रमाणपत्रों” को भी हटा दिया है।
MPPSC Free Study Material (English/Hindi)
🤩Follow Our Social Media Handles
YouTube 👉 https://bit.ly/36wAy17
Telegram👉 https://bit.ly/3sZTLzD
Facebook 👉 https://bit.ly/3sdKwN0
Daily Current Affairs Quiz for UPSC, MPSC, BPSC, and UPPSC: Click here
