Remiantis „Google Threat Intelligence Group“ (TAG) paskelbtu tyrimu, šnipinėjimo kampanija
Tai patvirtina anksčiau gautus rezultatusLookout saugumo tyrimų grupė. Ji teigia, kad RCS Labs parduoda komercines šnipinėjimo programas įvairioms vyriausybinėms agentūroms. „Lookout“ tyrėjai mano, kad „Hermit“ jau įgyvendino Kazachstano vyriausybė ir Italijos valdžios institucijos. Atsižvelgdama į šias išvadas, „Google“ nustatė aukas abiejose šalyse ir pranešė apie tai informuosianti paveiktus naudotojus.
Remiantis „Lookout“ ataskaita, Atsiskyrėlis gaunaprieiga prie skambučių įrašų, vietos, nuotraukų ir tekstinių pranešimų aukos įrenginyje. „Hermit“ taip pat gali įrašyti garsą, skambinti ir perimti telefono skambučius bei įsišaknyti „Android“ įrenginiui, suteikdama jam visišką pagrindinės operacinės sistemos kontrolę.
Šnipinėjimo programos gali užkrėsti tiek Android,taip pat ir iPhone. „Google“ kibernetinio saugumo tyrėjai nustatė, kad kai kurie užpuolikai bendradarbiavo su IPT, kad išjungtų aukos internetą. Tada užpuolikai SMS žinutėmis apsimetė aukos mobiliojo ryšio operatoriumi ir verčia vartotojus patikėti, kad kenkėjiškos programėlės atsisiuntimas atkurs interneto ryšį.