Awas, Google beri peringatan ada spyware berbahaya yang mengintai perangkat Android dan iOS

Google memberikan peringatan kepada pengguna mengenai spyware bernama Hermit yang dibuat oleh perusahaan berbasis di Italia yaitu RCS Labs. Perangkat lunak ini bekerja untuk mengunduh dan mencuri informasi data dari pengguna perangkat Android dan iOS. 

Berdasarkan informasi The Verge (26/6), penyerang ini bekerja menyebarkan spyware Hermit dengan bantuan dari beberapa penyedia layanan internet (ISP) di Italia dan Kazakhstan. Tim peneliti Google yaitu Thread Analysis Group (TAG) mengungkap, RCS Labs sengaja menginfeksi pengguna smartphone Android dan iOS dengan mengelabui pengguna untuk mengunduh aplikasi berbahaya. 

Sebuah kelompok riset keamanan bernama Lookout sebelumnya juga telah mengungkapkan hal serupa. Menurut mereka, perusahaan RCS Labs ini berada di jalur yang sama dengan sebuah perusahaan di balik spyware Pegasus yaitu NSO Group, untuk menjajakan spyware komersial di berbagai lembaga pemerintah. Temuan ini mengungkap, Hermit telah dikerahkan oleh pemerintah Kazakhstan dan otoritas Italia. 

Sejalan dengan hal tersebut, Google juga telah melakukan identifikasi korban yang terkena spyware di kedua negara tersebut. Pihaknya mengatakan bakal segera memberitahu pengguna yang terkena dampak dari spyware Hermit. 

Seperti yang dijelaskan oleh Lookout, Hermit merupakan ancaman modular yang dapat mengunduh kemampuan tambahan dari server perintah dan kontrol, sehingga dapat mengakses catatan panggilan, lokasi, foto, dan pesan teks di perangkat korban. Hermit juga dapat merekam audio, membuat dan mencegat panggilan telepon, serta melakukan root ke perangkat Android untuk mendapatkan kontrol penuh atas sistem operasi inti di perangkat tersebut.