Zwei Analysen von Expert*innen in der IT-Sicherheit verweisen auf die Spyware Hermit. Mit dieser Schadsoftware ließen sich Telefonate umleiten und abhören, Chats mitlesen und geben sogar den Standort der Opfer weiter. Da diese auf Android- und Apple-Smartphones gleichermaßen zur Bedrohung werden kann, versuchen beide Hersteller aktuell gegen Hermit vorzugehen.
Bedrohliche Spionage: Apple und Google versuchen gegen Hermit vorzugehen
Die Schadsoftware Hermit wurde Analysen zufolge wohl in Italien entwickelt und vertrieben. Bisher kam sie vor allem in Krisenregionen zum Einsatz.
Spyware Hermit in Krisenregionen bereits angewendet
Im Bericht von Googles Threat Analysis Group wird erklärt, dass Ursprung von Hermit das italienische Unternehmen RCS Labs sei. Von dort aus gelangte Hermit unter anderem in die Hände von Kasachstans Regierung.
Dabei geht die Geschichte der umfangreichen Spyware bereits in das Jahr 2019 zurück, wo sie offenbar erstmals in Italien zum Einsatz kam. Weitere Analysen deuten auch darauf hin, dass Hermit in einer kurdisch geprägten Region Nordsyriens ebenfalls bereits Anwendung fand.
Schadsoftware kommt mit fiesen Tricks auf das Smartphone
Die Spyware kommt dabei wie andere Schadsoftware auch, über einen Link auf das Android- oder iOS-Smartphone. Dabei gebe es zwei häufige Fälle. Entweder werde dafür gesorgt, dass die mobilen Daten nicht funktionieren. Im Anschluss erhält das Opfer eine SMS, die sich als der Mobilfunk-Anbieter ausgibt. Über das Klicken des in der Textnachricht befindlichen Links, lädt es sich jedoch die Spyware herunter. Die mobilen Daten funktionieren wieder und verschleiern damit die Aktion. Alternativ will man, ebenfalls via SMS, mit einer Messaging-Anwendung ködern, mit der man nichtsahnend jede Kontrolle über das Smartphone und die Daten abgibt.
Einmal installiert, gibt man alles preis
Ist die Spyware heruntergeladen, haben die betrügerischen Akteur*innen mit Hermit Zugriff auf alle Instanzen des Smartphones, wie eine vorangegangene Analyse des Cybersecurity-Unternehmens Lookout aufschlüsselt:
- Anrufe können mitgehört, aufgezeichnet und umgeleitet werden.
- Die Kontaktliste ist offen einsehbar.
- Auf Fotos, den Standort oder SMS kann man mit Hermit ebenfalls zugreifen.
Lookout ordnet weiterhin ein, dass Firmen wie RCS Labs, sich in der Regel als “Lawful-Intercept”-Unternehmen bezeichnen und ihre Spyware und andere Software lediglich an Kund*innen mit rechtmäßigen Absichten verkaufen würden. “In Wirklichkeit wurden solche Tools oft unter dem Deckmantel der nationalen Sicherheit missbraucht, um Führungskräfte, Menschenrechtsaktivisten, Journalisten, Akademiker und Regierungsbeamte auszuspionieren”. Gerade in politischen angespannten Regionen komme Spyware wie diese daher zum Einsatz.
Anpassungen von Google und Apple zum Schutz deines Smartphones
Google selbst hat im Anschluss an seine Recherchen die Nutzer und Nutzerinnen von Android-Smartphones gewarnt. Darüber hinaus wurden Anpassungen bei Play Protect vom Google Play Store vorgenommen, um eine Verbreitung auf diesem Wege einzugrenzen. Du solltest daher niemals Apps, dessen Ursprung du nicht verifizieren kannst, auf inoffiziellen App-Stores herunterladen.
Bei iPhones ist das Downloaden von Apps außerhalb des App Stores um einiges schwieriger, aber keinesfalls unmöglich. So kann auch dort Hermit sein Unheil anrichten. Gegenüber Reuters bestätigte ein offizieller Sprecher von Apple ebenfalls gegen die Bedrohung vorgegangen zu sein. Zudem erklärt 9to5Mac, dass Apple alle notwendigen Zertifikate und Accounts widerrufen habe, die für eine Weiterverbreitung von Hermit auf iOS-Geräten sorgen würden.
- Passend zum Thema: Spionage-Apps – diese drei sind besonders schwer zu finden
Quellen: Google, Lookout, Reuters, 9to5Mac
Seit dem 24. Februar 2022 herrscht Krieg in der Ukraine. Hier kannst du den Betroffenen helfen.