JAKARTA, iNews.id - Kampanye spyware canggih mendapatkan bantuan dari penyedia layanan internet (ISP) untuk mengelabui pengguna agar mengunduh aplikasi berbahaya. Ini didasarkan pada penelitian yang diterbitkan oleh Grup Analisis Ancaman (TAG) Google.
Temuan menguatkan penemuan sebelumnya dari kelompok riset keamanan Lookout, yang telah menghubungkan spyware, yang dijuluki Hermit ke vender spyware Italia RCS Labs. Lookout mengatakan RCS Labs berada di jalur yang sama dengan NSO Group dan menjajakan spyware komersial ke berbagai lembaga pemerintah.
Dikutip dari The Verge, para peneliti di Lookout percaya Hermit telah dikerahkan pemerintah Kazakhstan dan otoritas Italia. Sejalan dengan temuan ini, Google telah mengidentifikasi korban di kedua negara dan mengatakan akan memberitahu pengguna yang terdampak.
Seperti yang dijelaskan dalam laporan Lookout, Hermit adalah ancaman modular yang dapat mengunduh kemampuan tambahan dari server perintah dan kontrol (C2). Ini memungkinkan spyware untuk mengakses catatan panggilan, lokasi, foto, dan pesan teks di perangkat korban.
Hermit juga dapat merekam audio, membuat dan mencegat panggilan telepon, serta melakukan root ke perangkat Android, yang memberinya kontrol penuh atas sistem operasi intinya.
Spyware dapat menginfeksi Android dan iPhone dengan menyamar sebagai sumber yang sah, biasanya dalam bentuk operator seluler atau aplikasi perpesanan. Peneliti keamanan siber Google menemukan beberapa penyerang benar-benar bekerja dengan ISP untuk mematikan data seluler korban untuk melanjutkan skema mereka.