中国当局がマルウェアを使用してスマートフォンからデータをマイニング

最近のセキュリティレポートによると、中国の当局者は「Massistant」と呼ばれるマルウェアを使用して、押収したスマートフォンからデータをマイニングしている。

セキュリティ調査企業のLookoutは、中国警察が令状なしで任意の電話やコンピュータを差し押さえ、個人データに即座にアクセスできると述べている。MassistantはSMSメッセージ、画像、音声ファイル、動画、さらにはGPS位置データまでマイニングする。

このマルウェアは、商業用監視ソフトウェアと機器を専門とする中国のテクノロジー企業、厦門美亜ピコ（Xiamen Meiya Pico）によって開発された。同社は中国のデジタルフォレンジック市場の40%を支配している。 

Massistantは中国警察によって広く使用されている

中国の市民は、警察との接触後にスマートフォンにマルウェアが見つかったことを地元のフォーラムで複数回報告している。その投稿の一つは2020年にさかのぼり、このマルウェアが過去 中国語 5年間にわたり警察によって広く使用されてきたことを示している。

投稿の中で、ユーザーは警察が自分のスマートフォンにマルウェアをインストールしたかどうかを尋ねた。トプスキー（topsky）という名前の別のユーザーが返信し、「違法行為に対する行政処分を受けた際、あなたの携帯電話も含めて情報が収集された可能性が高い」と述べた。

このマルウェアは、中国本土への旅行者および国内の旅行者にとって重大な脅威となる。観光客、ビジネスマン、多国籍企業の従業員は、スマートフォンを中国当局に提出するよう命じられる可能性がある。警察はこれらの機器を差し押さえるために令状を必要としないため、機密データは簡単に漏洩する恐れがある。

Lookout 述べた によると、このマルウェアはロック解除されたデバイスでのみ機能する。セキュリティ企業は、複数のスマートフォンがハードウェアタワーに接続されている写真を公開した。その後、ハードウェアは外部のラップトップやコンピュータに接続される。

セキュリティ企業は、MassistantがAndroidアプリケーションであると述べているが、iOSユーザー向けの同等のバージョンは見つからなかった。厦門美亜ピコから入手したイラストには、複数のiPhoneがハードウェアタワーに接続されている様子が示されており、 iOS 版の存在を示唆している。 

Massistantは、電話やデバイス上の痕跡を残すため、完全に削除するのは容易である。しかし、一度マルウェアがインストールされるとデータを盗み出すため、被害は不可逆的となる。

Lookoutは、Massistantが厦門美亜ピコによって作成された別のツール「MSSocket」の後継者であると述べている。セキュリティ研究者は2019年にMSSocketの脅威を分析し、暴露した。

2021において、厦門美亜ピコは 制裁 外国資産管理庁（OFAC）によって