中国当局はマルウェアを使ってスマートフォンからデータをマイニングしている

最近のセキュリティレポートによると、中国当局は押収したスマートフォンからデータをマイニングするために「Massistant」と呼ばれるマルウェアを使用している。.

セキュリティ調査会社Lookoutは、中国警察は令状なしであらゆる携帯電話やコンピューターを押収し、即座に個人データにアクセスすることができると述べている。Massistantは、SMSメッセージ、画像、音声ファイル、動画、さらにはGPS位置情報データまでも収集する。.

このマルウェアは、商用監視ソフトウェアと機器を専門とする中国のテクノロジー企業、厦門美業科技（Xiamen Meiya Pico）によって開発されました。同社は中国のデジタルフォレンジック市場の40%を支配しています。. 

マシスタントは中国の警察で広く使用されている

中国国民は、警察と接触した後に自分の携帯電話にマルウェアが仕込まれているのを発見したという報告を、地元フォーラムで複数回行っている。投稿の一つは2020年に遡り、このマルウェアが 中国 過去5年間に

投稿の中で、ユーザーは警察が彼の携帯電話にマルウェアをインストールしたのではないかと疑問を呈しました。topskyという別のユーザーが返信し、「違法行為で行政処分を受けた際に、携帯電話を含む情報が収集された可能性が高いです」と述べました。

このマルウェアは、中国本土への旅行者と中国本土内の旅行者にとって大きな脅威となります。観光客、ビジネスマン、多国籍企業の従業員は、中国当局にスマートフォンを提出するよう命じられる可能性があります。警察は令状なしでこれらのデバイスを押収するため、機密データが容易に漏洩する可能性があります。.

Lookoutは 述べています 。同社は、複数のスマートフォンがハードウェアタワーに接続されている写真を公開しました。このハードウェアは、外部のノートパソコンやコンピューターに接続されています。

セキュリティ企業はMassistantはAndroidアプリであると述べていますが、iOSユーザー向けの同等バージョンは見つかりませんでした。厦門美亜ピコから入手した画像には、ハードウェアタワーに接続された複数のiPhoneが写っており、 iOS 版が存在する可能性を示唆しています。 

Massistantはあらゆるスマートフォンやデバイスに痕跡を残すため、簡単に永久削除できます。しかし、一度マルウェアがインストールされると、データを盗み出し、被害は回復不能なものとなります。.

Lookoutは、Massistantは厦門美耶ピコによって作成されたMSSocketという別のツールの後継であると述べています。セキュリティ研究者は2019年にMSSocketの脅威を分析し、暴露しました。.

2021年、厦門美亚寨寨科技（Xiamen Meiya Pico）は 制裁を受け 。指定によると、この中国企業は監視技術の開発と流通に関与しており、米国の国家安全保障に対する重大な脅威となっています。OFACは、厦門美亚寨寨科技が人権侵害を助長し、権威主義的な監視活動を支援していると非難しています。