تحصل حملة برامج التجسس المتطورة على مساعدة مزودي خدمة الإنترنت ISP لخداع المستخدمين لتنزيل تطبيقات ضارة،
وفقًا لبحث نشرته مجموعة تحليل التهديدات (TAG) من شركة جوجل.
ويؤكد هذا النتائج السابقة التي توصلت إليها مجموعة الأبحاث الأمنية Lookout. وربطت Lookout برامج التجسس،
التي يطلق عليها اسم Hermit، ببائع برامج التجسس الإيطالية RCS Labs.
وتقول Lookout إن RCS Labs تعمل في نفس مجال العمل مع NSO Group
وتبيع برامج التجسس التجارية إلى وكالات حكومية مختلفة.
ويعتقد الباحثون في Lookout أن Hermit قد تم نشره بواسطة حكومة كازاخستان والسلطات الإيطالية.
كما يقولون إنهم رأوا برنامج التجسس منتشر في شمال سوريا.
وقالت Lookout في تحليلها إن Hermit يعمل عبر جميع إصدارات أندرويد. وتماشياً مع هذه النتائج،
حددت جوجل الضحايا البارزين وقالت إنها تبلغ المستخدمين المتأثرين.
