Funcionários chineses usam malware para minerar dados de smartphones

De acordo com um recente relatório de segurança, funcionários na China estão usando um malware chamado Massistant para minerar dados de smartphones apreendidos.

A empresa de pesquisa de segurança Lookout afirmou que a polícia chinesa pode apreender qualquer telefone ou computador sem mandado e obter acesso imediato a dados pessoais. O Massistant minera mensagens SMS, imagens, arquivos de áudio, vídeos e até dados de localização GPS.

O malware é desenvolvido pela Xiamen Meiya Pico, uma empresa de tecnologia chinesa especializada em software e equipamentos de vigilância comercial. A empresa controla 40% do mercado de forense digital na China. 

O Massistant é amplamente utilizado pela polícia chinesa

Cidadãos chineses relataram várias vezes em fóruns locais terem encontrado malware em seus telefones após interagir com a polícia. Um dos posts data de 2020, indicando que o malware tem sido amplamente utilizado pela Chinês polícia nos últimos cinco anos.

No post, o usuário perguntou se a polícia havia instalado malware em seu telefone. Outro usuário chamado topsky respondeu e disse: “É provável que suas informações tenham sido coletadas quando você recebeu uma penalidade administrativa por comportamento ilegal, incluindo seu telefone celular.”

O malware representa uma grande ameaça para viajantes que vão para a China continental e dentro dela. Turistas, empresários e funcionários de empresas multinacionais podem receber uma ordem para entregar seus smartphones às autoridades chinesas. Dados sensíveis podem vazar facilmente, pois a polícia não precisa de mandado para apreender esses dispositivos.

Lookout declarou que o malware funciona apenas em dispositivos desbloqueados. A empresa de segurança compartilhou uma foto mostrando vários smartphones conectados a uma torre de hardware. O hardware é então conectado a um laptop ou computador externo.

A empresa de segurança afirmou que o Massistant é um aplicativo Android; no entanto, a empresa não conseguiu encontrar uma versão equivalente para usuários de iOS. As ilustrações obtidas da Xiamen Meiya Pico mostram vários iPhones conectados à torre de hardware, sugerindo a existência de um iOS versão. 

O Massistant deixa uma marca em qualquer telefone ou dispositivo, facilitando a exclusão permanente. No entanto, uma vez que o malware é instalado, ele rouba dados, tornando o dano irreversível.

A Lookout afirmou que o Massistant é o sucessor de outra ferramenta chamada MSSocket, que foi criada pela Xiamen Meiya Pico. Pesquisadores de segurança analisaram e expuseram as ameaças do MSSocket em 2019.

Em 2021, a Xiamen Meiya Pico foi O Tesouro dos EUA pelo Escritório de Controle de Ativos Estrangeiros (OFAC). De acordo com a designação, a empresa chinesa representa uma ameaça significativa à segurança nacional dos EUA devido ao seu papel no desenvolvimento e distribuição de tecnologias de vigilância. O OFAC alega que a Xiamen Meiya Pico facilita abusos dos direitos humanos e apoia esforços de vigilância autoritária.