Google a través de una investigación conjunta con Lookout Threat Lab ha lanzado un aviso global relacionado con un peligroso software espía que está siendo usado por los gobiernos para sustraer información de los móviles. Este ha sido bautizado como Hermit y ya se puede considerar un nuevo Pegasus que ataca por igual tanto a iOS como Android.

Este spyware ha sido desarrollado presuntamente por la empresa italiana RCS Lab, y puesto a disposición de diferentes agencias de inteligencia y también gobiernos de todo el mundo. A día de hoy se conoce que lo ha adquirido tanto Italia como Kazajistán.

El nuevo Pegasus roba información de manera sofisticada

Tal y como ha denunciado Google a través de un artículo, el modo de actuación es realmente sofisticado. Esto hace que el spyware se pueda camuflar detrás de aplicaciones que a simple vista pueden parecer completamente oficiales. Entran aquí las aplicaciones oficiales de Samsung, de mensajería y también de las operadoras que están instaladas para realizar ajustes comunes.

La distribución se realiza a través de un simple SMS que parece que tiene una procedencia completamente legítima. Pero el problema es que el mensaje va a solicitar descargar un archivo para poder solucionar un fallo interno del dispositivo. Al final, lo que se estará instalando es esta aplicación maliciosa que pasará inadvertida al parecerse a una app de mensajería, de operadora o la oficial de Samsung.

Una vez el malware ya está …