تاریخ انتشار : سه شنبه 7 تیر 1401 - 13:02
کد خبر : 92550

همکاری شرکت‌های اینترنتی برای انتشار یک جاسوس‌افزار

همکاری شرکت‌های اینترنتی برای انتشار یک جاسوس‌افزار

گوگل هشدار داد فراهم‌کنندگان خدمات اینترنتی به انتشار جاسوس‌افزار جدید پیشرفته‌ای که کاربران گوشی‌های اندرویدی و آیفون را هدف گرفته است، کمک کرده‌اند. گروه تحلیل تهدید گوگل، یافته‌های خود درباره شرکتRCS Labs که یک فروشنده جاسوس‌افزار پیشرفته در ایتالیا است، را منتشر کرد. جاسوس‌افزار ساخت RCS Labs شرکت که ازسوی لوک اوت، هرمیت (Hermit) نام

گوگل هشدار داد فراهم‌کنندگان خدمات اینترنتی به انتشار جاسوس‌افزار جدید پیشرفته‌ای که کاربران گوشی‌های اندرویدی و آیفون را هدف گرفته است، کمک کرده‌اند. گروه تحلیل تهدید گوگل، یافته‌های خود درباره شرکتRCS Labs که یک فروشنده جاسوس‌افزار پیشرفته در ایتالیا است، را منتشر کرد. جاسوس‌افزار ساخت RCS Labs شرکت که ازسوی لوک اوت، هرمیت (Hermit) نام گرفته است، نخستین‌بار در آوریل در قزاقستان کشف شد. این جاسوس‌افزار همچنین در منطقه کردنشین سوریه و در ایتالیا برای تحقیقات ضدفساد استفاده شده است. لوک اوت با بررسی نمونه‌ای از بدافزار اندرویدی هرمیت، دریافته که این جاسوس‌افزار مدولار است که امکان دانلود قطعات بیشتری که این بدافزار نیاز دارد را فراهم می‌کند. این جاسوس‌افزار مانند جاسوس افزارهای مشابه، از ماژول‌های مختلف برای جمع‌آوری اطلاعات تماس، ضبط صدا، انتقال تماس‌های تلفنی و جمع‌آوری تصاویر، پیامک‌ها، ایمیل‌ها و مکان دقیق دستگاه استفاده می‌کند. با این حال این جاسوس‌افزار قابلیت روت کردن تلفن‌ها را دارد و امکان دسترسی به گوشی را بدون تعامل کاربر، فراهم می‌کند. گوگل اعلام کرد هرمیت می‌تواند هر دو دستگاه اندروید و iOS را آلوده کند. در بعضی موارد، محققان این شرکت مشاهده کردند عوامل خرابکار با فراهم‌کنندگان خدمات اینترنتی سوژه خود همکاری کرده‌اند تا اتصال دیتای وی را غیرفعال کنند. سپس به سوژه مورد نظرشان، یک پیامک حاوی یک لینک برای برقراری مجدد اتصال اینترنت وی ارسال کردند. اگر چنین امکانی وجود نداشت، عوامل خرابکار تلاش کردند جاسوس‌افزار را در پوشش یک اپلیکیشن پیام‌رسان معتبر مانند واتس‌اپ یا اینستاگرام دربیاورند. گوگل بر این باور است که هرمیت هرگز به فروشگاه برنامه گوگل‌پلی یا اپ‌استور اپل راه پیدا نکرده است. با این حال شواهدی پیدا کرده که عوامل خرابکار، توانسته‌اند این جاسوس‌افزار را با استفاده از برنامه Developer Enterprise اپل، درiOS منتشر کنند. اپل به وب‌سایت ورج اعلام کرده است که هر گونه حساب یا گواهی مرتبط با این تهدید را غیرفعال کرده است. در این بین، گوگل به کاربران آسیب دیده اطلاع داده و به‌روزرسانی برای «گوگل پلی پروتکت» منتشر کرده است. بر اساس گزارش وب‌سایت انگجت، گوگل هشدار داده است رشد صنعت جاسوس‌افزار صنعتی، باید مایه نگرانی همه باشد. این فروشندگان امکان تکثیر ابزارهای هک خطرناکی را فراهم کرده و دولت‌ها را به ابزارهایی مجهز می‌کنند که خود قادر به تولید آنها نیستند.

 

مخاطب گرامی، ارسال نظر پیشنهاد و انتقاد نسبت به خبر فوق در بخش ثبت دیدگاه، موجب امتنان است.

 

ع

ارسال نظر شما
مجموع نظرات : 0 در انتظار بررسی : 0 انتشار یافته : ۰
  • نظرات ارسال شده توسط شما، پس از تایید توسط مدیران سایت منتشر خواهد شد.
  • نظراتی که حاوی تهمت یا افترا باشد منتشر نخواهد شد.
  • نظراتی که به غیر از زبان فارسی یا غیر مرتبط با خبر باشد منتشر نخواهد شد.

اقصاددان رسانه با مجوز برخط اخبار اقتصاد - فناوری - کسب و کار - اجتماعی و ....