Hermit (spyware)
হার্মিট হল ইতালীয় বাণিজ্যিক স্পাইওয়্যার বিক্রেতা আরসিএস ল্যাব দ্বারা তৈরি স্পাইওয়্যার যা আইওএস এবং অ্যান্ড্রয়েড চালিত মোবাইল ফোনে গোপনে ইনস্টল করা যেতে পারে। সফ্টওয়্যারটির ব্যবহার 23শে জুন, 2022-এ গুগলের থ্রেট অ্যানালাইসিস গ্রুপ (টিএজি) দ্বারা প্রচারিত হয়েছিল এবং এর আগে নিরাপত্তা গবেষণা গোষ্ঠী লুকআউট দ্বারা প্রকাশিত হয়েছিল। লুকআউট অনুসারে, আরসিএস ল্যাব এনএসও গ্রুপের মতো একই ব্যবসায় রয়েছে, যা তার পেগাসাস স্পাইওয়্যারের জন্য কুখ্যাতি অর্জন করেছে এবং সরকারী সংস্থাগুলির কাছে স্পাইওয়্যার বিক্রি করে। লুকআউট বিশ্বাস করে যে কাজাখস্তান এবং ইতালি সরকার হার্মিটকে মোতায়েন করেছে। পেগাসাসের মতো, হার্মিট কলগুলি ট্র্যাক করতে, অবস্থান ট্র্যাক করতে, পাঠ্য বার্তা পড়তে, ফটো অ্যাক্সেস করতে, অডিও রেকর্ড করতে, ফোন কল করতে এবং আটকাতে সক্ষম এবং অ্যান্ড্রয়েড ডিভাইসে শিকড় অর্জন করতে পারে। কিছু আক্রমণকারী কখনও কখনও বাহকের সহায়তায় শিকারের মোবাইল বাহক হিসাবে ছদ্মবেশ ধারণ করে, শিকারকে এমন একটি অ্যাপ ডাউনলোড করার জন্য প্রতারণা করে যা পে-লোড সরবরাহ করবে। আরেকটি ভেক্টর বৈধ মেসেজিং অ্যাপ হিসাবে ব্যবহৃত হয়েছিল। যদিও স্পাইওয়্যারযুক্ত অ্যাপগুলি আইওএস অ্যাপ স্টোর বা গুগল প্লে স্টোরে উপলব্ধ করা হয়নি, দূষিত অভিনেতারা অ্যাপলের ডেভেলপার এন্টারপ্রাইজ প্রোগ্রামের মাধ্যমে যে কোনও আইওএস ডিভাইসে ইনস্টলেশনের অনুমতি দেওয়ার শংসাপত্র পেতে সক্ষম হয়েছিল। একবার হার্মিট প্রচারিত হওয়ার পরে, অ্যাপল বলেছিল যে তারা এর সাথে সম্পর্কিত শংসাপত্রগুলি প্রত্যাহার করেছে এবং গুগল বলেছিল যে তারা সমস্ত ব্যবহারকারীদের কাছে গুগল প্লে প্রোটেক আপডেটগুলি ঠেলে দিয়েছে। আরও দেখুন স্পাইওয়্যার প্রোগ্রামের তালিকা আই. এম. এস. আই-ক্যাচার রেফারেন্স এক্সটার্নাল লিঙ্ক গুগলের থ্রেট অ্যানালাইসিস গ্রুপ ব্লগ লুকআউটের ওয়েবসাইট অ্যাপল ডেভেলপার এন্টারপ্রাইজ প্রোগ্রাম হ্যাকিং 2020-এর ম্যালওয়্যার টুলকিটে অ্যান্ড্রয়েড (অপারেটিং সিস্টেম) ম্যালওয়্যার আই. ও. এস ম্যালওয়্যার গুপ্তচরবৃত্তি কেলেঙ্কারি এবং ঘটনা সরকার দ্বারা ব্যবহৃত স্পাইওয়্যার স্পাইওয়্যার