I funzionari cinesi usano un malware per estrarre dati dagli smartphone

Secondo un recente rapporto sulla sicurezza, le autorità cinesi stanno utilizzando un malware chiamato Massistant per estrarre dati dagli smartphone sequestrati.

La società di ricerca sulla sicurezza Lookout ha affermato che la polizia cinese potrebbe sequestrare qualsiasi telefono o computer senza mandato e ottenere immediatamente l'accesso ai dati personali. Massistant estrae SMS, immagini, file audio, video e persino dati di localizzazione GPS.

Il malware è stato sviluppato da Xiamen Meiya Pico, un'azienda tecnologica cinese specializzata in software e apparecchiature di sorveglianza commerciale. L'azienda controlla il 40% del mercato cinese dell'informatica forense. 

Massistant è ampiamente utilizzato dalla polizia cinese

I cittadini cinesi hanno segnalato più volte sui forum locali di aver trovato malware sui loro telefoni dopo aver interagito con la polizia. Uno dei post risale al 2020, indicando che il malware è stato ampiamente utilizzato dalla cinese negli ultimi cinque anni.

Nel post, l'utente chiedeva se la polizia avesse installato un malware sul suo telefono. Un altro utente, topsky, ha risposto: "È probabile che le tue informazioni siano state raccolte quando ti è stata inflitta una sanzione amministrativa per comportamento illecito, incluso il tuo telefono cellulare"

Il malware rappresenta una grave minaccia per i viaggiatori diretti e all'interno della Cina continentale. Turisti, uomini d'affari e dipendenti di multinazionali potrebbero vedersi intimati di consegnare i propri smartphone alle autorità cinesi. I dati sensibili potrebbero trapelare facilmente, poiché la polizia non necessita di un mandato per sequestrare questi dispositivi.

Lookout ha dichiarato che il malware funziona solo su dispositivi sbloccati. L'azienda di sicurezza ha condiviso una foto che mostra diversi smartphone collegati a una torre hardware. L'hardware è quindi collegato a un laptop o computer esterno.

L'azienda di sicurezza ha dichiarato che Massistant è un'applicazione Android; tuttavia, non è riuscita a trovare una versione equivalente per gli utenti iOS. Le illustrazioni ottenute da Xiamen Meiya Pico mostrano diversi iPhone collegati alla torre hardware, suggerendo l'esistenza di una iOS versione 

Massistant lascia un'impronta su qualsiasi telefono o dispositivo, rendendolo facile da eliminare definitivamente. Tuttavia, una volta installato, il malware ruba dati, rendendo il danno irreversibile.

Lookout ha affermato che Massistant è il successore di un altro strumento chiamato MSSocket, creato da Xiamen Meiya Pico. I ricercatori di sicurezza hanno analizzato e denunciato le minacce di MSSocket nel 2019.

Nel 2021, Xiamen Meiya Pico è stata sanzionata dall'Office of Foreign Assets Control (OFAC). Secondo la designazione, l'azienda cinese rappresenta una minaccia significativa per la sicurezza nazionale degli Stati Uniti a causa del suo ruolo nello sviluppo e nella distribuzione di tecnologie di sorveglianza. L'OFAC sostiene che Xiamen Meiya Pico faciliti violazioni dei diritti umani e sostenga iniziative di sorveglianza autoritaria.