Активистка Инга Иманбай сообщила об обнаружении в своем телефоне вируса-шпиона Hermit

Гражданская активистка Инга Иманбай, жена лидера незарегистрированной Демократической партии Жанболата Мамая, заявила об обнаружении в своем телефоне шпионской программы для слежки Hermit, которую, по данным исследователей Lookout Threat Lab, использовали власти Казахстана.
«Власти следят за мной через дорогую итальянскую шпионскую программу. Антишпионская программа Lookout обнаружила на моем телефоне вирус Hermit. В конце концов, вы, наверное, теперь убеждены, что мы не преступники, не так ли? Мало того, что за нами следят пять машин, за телефоном 24 часа следите, ну, признайте уже, что мы не преступники, отпустите Жанболата!» — написала Инга Иманбай на своей странице в Facebook’e.
16 июня исследовательская группа по кибербезопасности Lookout Threat Lab заявила, что обнаружила Android-программу для слежки корпоративного уровня, используемую правительством Казахстана внутри страны. По данным организации, последние версии этой программы были обнаружены в апреле 2022 года, через три месяца после январских событий.
«Наш анализ показывает, что Hermit не только был направлен в Казахстан, но и что за этой кампанией, вероятно, стоит представитель национального правительства. Насколько нам известно, это первый случай выявления текущего клиента мобильного вредоносного ПО RCS Lab», — говорится в отчете Lookout Threat Lab.
Исследователи также сообщили, что при обнаружении этого вредоносного программного обеспечения в апреле этого года шпионская программа называлась «oppo.service» и выдавала себя за китайского производителя электроники Oppo. Веб-сайт, который вредоносное ПО использовало для маскировки своей вредоносной деятельности, — это официальная страница поддержки Oppo на казахском языке, которая с тех пор отключена.
«Версии, используемые в Казахстане, связаны с адресом C2 45.148.30_