0 
0 Embora o spyware Pegasus do NSO Group seja talvez a arma de vigilância de mais alto perfil usada por governos repressivos contra a sociedade civil, um poderoso malware de reconhecimento móvel recentemente descoberto, chamado Hermit, veio à tona, sendo apresentado por um desenvolvedor italiano como uma ferramenta de “interceptação legal”.
Na próxima conferência SecTor 2022 em Toronto, Christoph Hebeisen, diretor de pesquisa de inteligência de segurança da Lookout, e Paul Shunk, pesquisador de segurança da empresa, apresentarão as capacidades de vigilância do Hermit, tendo como pano de fundo o crescente mercado de estados-nação e uso de essas aplicações sombrias.
Até agora, a Lookout observou o spyware Hermit sendo usado pelo governo do Cazaquistão após a violenta repressão de protestos com a ajuda das forças armadas russas; sendo aplicado pela aplicação da lei italiana; e sendo mobilizado contra a minoria curda na região de Rojava, no nordeste da Síria, atormentada pelo conflito.
Eremita: Escondendo 1 Nível Abaixo de Pegasus
Os pesquisadores iniciarão sua sessão de 5 de outubro, intitulada ” Um Eremita fora de sua concha “, com uma discussão sobre onde o Hermit se encaixa no cenário do spyware móvel. Ele foi desenvolvido por um fornecedor com sede na Itália chamado RCS Lab e uma empresa relacionada chamada Tykelab Srl, de acordo com Hebeisen, e geralmente é distribuído nas plataformas Android e iOS disfarçando-se de aplicativos móveis legítimos, e não em ataques que exploram vulnerabilidades de software.
“Existe um mercado variado para isso; o NSO Group certamente está no topo do campo, e todo mundo reconhece o nome, porque eles usam exploits de clique zeropara colocar seu malware de vigilância no dispositivo sem que o usuário perceba nada”, Hebeisen diz Dark Reading. “Mas há uma camada dessas armas logo abaixo disso, que são distribuídas como aplicativos, e são muito eficazes, embora exijam um pouco de engenharia social para chegar ao dispositivo de um alvo. É aí que o Hermit joga.”
Em termos de suas capacidades, ele acrescenta que o Hermit tem um impacto no aspirador de informações. Além da tarifa de spyware “padrão”, como rastrear a localização dos usuários, acessar microfones e câmeras de dispositivos, espionar chamadas e textos e roubar arquivos de mídia, ele também oferece a capacidade de farejar cada fragmento de conteúdo e dados armazenados em qualquer um dos aplicativos que os usuários instalaram, incluindo aplicativos de mensagens criptografadas.
“Esta é uma ferramenta de vigilância muito sofisticada”, diz Hebeisen. “Ele assume o sistema operacional completamente e pode espionar literalmente tudo. Dado o quão profundamente enraizado em nossas vidas os telefones estão hoje em dia e especialmente em todas as nossas atividades privadas, esta é praticamente uma ferramenta perfeita para descobrir tudo o que um invasor sempre quis saber de alguém.”
Ele acrescenta que, sob o capô, o malware foi projetado para ser ágil e flexível.
“Hermit é construído de uma forma muito empresarial, pois é modular”, explica Hebeisen. “Então, suspeitamos que isso possa realmente fazer parte do modelo de negócios, onde eles podem vender diferentes níveis deste kit de vigilância incluindo ou excluindo certos módulos”.
De uma perspectiva mais ampla, Hermit mostra uma realidade desconfortável quando se trata de malware móvel de última geração: “Apesar de os sistemas operacionais móveis serem muito mais modernos do que muitos dos sistemas de desktop e terem muito mais controles de segurança já implementados, ainda é possível para os invasores para ultrapassá-los e, em seguida, usar a funcionalidade legítima do sistema operacional contra alvos”, diz Hebeisen.
Spyware de estado-nação: uma ameaça crescente
Deve-se notar que as empresas que operam neste espaço cinza, incluindo RCS Labs, NSO Group, criador do FinFisher Gamma Group , a empresa israelense Candiru e a Positive Technologies da Rússia, afirmam que vendem apenas para agências legítimas de inteligência e fiscalização. Essa, no entanto, é uma afirmação que muitos rejeitam, incluindo o governo dos EUA, que recentemente sancionou várias dessas organizações por contribuir para abusos de direitos humanos e atacar jornalistas, defensores de direitos humanos, dissidentes, políticos da oposição, líderes empresariais e outros.
No entanto, Hebeisen observa que há cada vez mais ferramentas de spyware móvel sendo desenvolvidas para o florescente mercado de “interceptação legal”, indicando uma demanda contínua. Quando um é derrubado, “há muitas outras empresas nos bastidores esperando para assumir o controle”, diz ele.
A demanda faz sentido do ponto de vista geopolítico à medida que as nações se afastam do conflito cinético.
“Ao contrário das armas físicas, para as quais você precisa lidar com todos os tipos de controles de exportação se quiser vendê-las a regimes conhecidos por violações de direitos humanos, parece muito mais fácil contornar isso quando se trata de vigilância. ferramentas, que são essencialmente apenas um conjunto diferente de armas na luta”, explica Hebeisen.
FONTE: DARK READING