Chinesische Beamte nutzen Malware, um Daten von Smartphones abzugreifen

Laut einem aktuellen Sicherheitsbericht nutzen Beamte in China Malware namens Massistant, um Daten von beschlagnahmten Smartphones abzugreifen.

Das Sicherheitsforschungsinstitut Lookout stellte fest, dass die chinesische Polizei jedes Telefon oder jeden Computer ohne Haftbefehl beschlagnahmen und sofort auf persönliche Daten zugreifen könnte. Massistant extrahiert SMS-Nachrichten, Bilder, Audiodateien, Videos und sogar GPS-Standortdaten.

Die Malware wurde von Xiamen Meiya Pico entwickelt, einem chinesischen Technologieunternehmen, das auf kommerzielle Überwachungssoftware und -ausrüstung spezialisiert ist. Das Unternehmen kontrolliert 40 % des Marktes für digitale Forensik in China. 

Massistant wird von der chinesischen Polizei weit verbreitet eingesetzt

Chinesische Bürger haben wiederholt auf lokalen Foren darüber berichtet, Malware auf ihren Handys gefunden zu haben, nachdem sie mit der Polizei interagiert hatten. Einer der Beiträge stammt aus dem Jahr 2020 und deutet darauf hin, dass die Malware in den Chinesisch vergangenen fünf Jahren von der Polizei weit verbreitet eingesetzt wurde.

In dem Beitrag fragte der Nutzer, ob die Polizei Malware auf seinem Telefon installiert habe. Ein anderer Nutzer namens topsky antwortete und sagte: „Es ist wahrscheinlich, dass Ihre Informationen gesammelt wurden, als Sie eine Verwaltungsstrafe für illegales Verhalten erhalten haben, einschließlich Ihres Mobiltelefons.“

Die Malware stellt eine große Bedrohung für Reisende in und innerhalb des chinesischen Festlandes dar. Touristen, Geschäftsleute und Mitarbeiter multinationaler Unternehmen könnten angewiesen werden, ihre Smartphones den chinesischen Behörden zu übergeben. Sensible Daten könnten leicht abfließen, da die Polizei keinen Haftbefehl benötigt, um diese Geräte zu beschlagnahmen.

Lookout erklärte betont, dass die Malware nur auf entsperrten Geräten funktioniert. Das Sicherheitsunternehmen teilte ein Foto, das mehrere Smartphones zeigt, die mit einem Hardware-Turm verbunden sind. Der Hardware-Turm ist dann mit einem externen Laptop oder Computer verbunden.

Das Sicherheitsunternehmen erklärte, dass Massistant eine Android-Anwendung ist; das Unternehmen konnte jedoch keine entsprechende Version für iOS-Nutzer finden. Die Illustrationen, die von Xiamen Meiya Pico stammen, zeigen mehrere iPhones, die mit dem Hardware-Turm verbunden sind, was auf die Existenz einer iOS Version hindeutet. 

Massistant hinterlässt eine Spur auf jedem Telefon oder Gerät, was es leicht macht, es dauerhaft zu löschen. Sobald die Malware jedoch installiert ist, stiehlt sie Daten, wodurch der Schaden irreversibel wird.

Lookout stellte fest, dass Massistant der Nachfolger eines anderen Tools namens MSSocket ist, das ebenfalls von Xiamen Meiya Pico erstellt wurde. Sicherheitsforscher analysierten und enthüllten die Bedrohungen von MSSocket im Jahr 2019.

Im 2021 wurde Xiamen Meiya Pico sanktionierte vom Büro für ausländische Vermögenswerte (OFAC) sanktioniert. Laut der Einstufung stellt das chinesische Unternehmen aufgrund seiner Rolle bei der Entwicklung und Verbreitung von Überwachungstechnologien eine erhebliche Bedrohung für die nationale Sicherheit der USA dar. OFAC wirft Xiamen Meiya Pico vor, Menschenrechtsverletzungen zu erleichtern und autoritäre Überwachungsbemühungen zu unterstützen.