Funcionarios chinos usan un malware para extraer datos de teléfonos inteligentes
- Los funcionarios chinos utilizan un malware llamado Massistant para extraer y buscar datos personales de teléfonos inteligentes.
- La policía china no necesita una orden judicial para incautar teléfonos inteligentes o computadoras a ciudadanos chinos o incluso visitantes extranjeros.
- La empresa tecnológica china detrás del malware, Xiamen Meiya Pico, está sancionada por el gobierno de Estados Unidos.
Según un informe de seguridad reciente, funcionarios en China están utilizando un malware llamado Massistant para extraer datos de teléfonos inteligentes incautados.
La firma de investigación de seguridad Lookout declaró que la policía china podría incautar cualquier teléfono o computadora sin una orden judicial y acceder a los datos personales inmediatamente. Massistant extrae mensajes SMS, imágenes, archivos de audio, videos e incluso datos de ubicación GPS.
El malware es desarrollado por Xiamen Meiya Pico, una empresa tecnológica china especializada en software y equipos de vigilancia comercial. La empresa controla el 40% del mercado de forense digital en China.
Massistant es ampliamente utilizado por la policía china
Los ciudadanos chinos han informado en múltiples ocasiones en foros locales sobre encontrar malware en sus teléfonos después de interactuar con la policía. Una de las publicaciones se remonta a 2020, lo que indica que el malware ha sido ampliamente utilizado por la Chino policía en los últimos cinco años.
En la publicación, el usuario preguntó si la policía había instalado malware en su teléfono. Otro usuario llamado topsky respondió y dijo: “Es probable que tu información fuera recopilada cuando recibiste una sanción administrativa por conducta ilegal, incluido tu teléfono móvil.”
El malware representa una gran amenaza para los viajeros hacia y dentro de la China continental. Turistas, empresarios y empleados de empresas multinacionales podrían enfrentar una orden de entregar sus teléfonos inteligentes a las autoridades chinas. Los datos sensibles podrían filtrarse fácilmente ya que la policía no necesita una orden para incautar estos dispositivos.
Lookout declaró que el malware solo funciona en dispositivos desbloqueados. La firma de seguridad compartió una foto que muestra múltiples teléfonos inteligentes conectados a una torre de hardware. El hardware luego se conecta a una laptop o computadora externa.
La firma de seguridad afirmó que Massistant es una aplicación para Android; sin embargo, la firma no pudo encontrar una versión equivalente para usuarios de iOS. Las ilustraciones obtenidas de Xiamen Meiya Pico muestran múltiples iPhones conectados a la torre de hardware, lo que sugiere la existencia de una iOS versión.
Massistant deja una huella en cualquier teléfono o dispositivo, lo que facilita su eliminación permanente. Sin embargo, una vez que el malware se instala, roba datos, haciendo que el daño sea irreversible.
Lookout afirmó que Massistant es el sucesor de otra herramienta llamada MSSocket, creada por Xiamen Meiya Pico. Los investigadores de seguridad analizaron y expusieron las amenazas de MSSocket en 2019.
En 2021, Xiamen Meiya Pico fue sancionó por la Oficina de Control de Activos Extranjeros (OFAC). Según la designación, la empresa china representa una amenaza significativa para la seguridad nacional de EE. UU. debido a su papel en el desarrollo y distribución de tecnologías de vigilancia. OFAC alega que Xiamen Meiya Pico facilita abusos de los derechos humanos y apoya los esfuerzos de vigilancia autoritaria.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
