Китайские чиновники используют вредоносное ПО для добычи данных со смартфонов
- Китайские чиновники используют вредоносное ПО под названием Massistant для извлечения и поиска личных данных со смартфонов.
- Китайской полиции не требуется ордер на изъятие смартфонов или компьютеров у граждан Китая или даже иностранных посетителей.
- Китайская технологическая компания, стоящая за этим вредоносным ПО, Xiamen Meiya Pico, находится под санкциями правительства США.
Согласно недавнему отчету о безопасности, чиновники в Китае используют вредоносное ПО под названием Massistant для добычи данных из изъятых смартфонов.
Исследовательская компания в области безопасности Lookout заявила, что китайская полиция может изъять любой телефон или компьютер без ордера и немедленно получить доступ к личным данным. Massistant добывает SMS-сообщения, изображения, аудиофайлы, видео и даже данные о местоположении GPS.
Вредоносное ПО разработано компанией Xiamen Meiya Pico, китайской технологической компанией, специализирующейся на коммерческом программном обеспечении и оборудовании для наблюдения. Компания контролирует 40% рынка цифровой криминалистики в Китае.
Massistant широко используется китайской полицией
Китайские граждане неоднократно сообщали на местных форумах о обнаружении вредоносного ПО на своих телефонах после взаимодействия с полицией. Один из постов датируется 2020 годом, что указывает на широкое использование вредоносного ПО Китайский полицией в течение последних пяти лет.
В посте пользователь спросил, установила ли полиция вредоносное ПО на его телефон. Другой пользователь по имени topsky ответил и сказал: «Вероятно, ваша информация была собрана, когда вам вынесли административное наказание за незаконное поведение, включая ваш мобильный телефон».
Вредоносное ПО представляет серьезную угрозу для путешественников в Китай и внутри материкового Китая. Туристы, бизнесмены и сотрудники многонациональных компаний могут столкнуться с требованием сдать свои смартфоны китайским властям. Конфиденциальные данные могут легко утечь, так как полиции не нужен ордер для изъятия этих устройств.
Lookout заявила что вредоносное ПО работает только на разблокированных устройствах. Компания безопасности опубликовала фотографию, на которой видно несколько смартфонов, подключенных к аппаратной башне. Затем это оборудование подключается к внешнему ноутбуку или компьютеру.
Компания безопасности заявила, что Massistant является приложением для Android; однако компания не смогла найти эквивалентную версию для пользователей iOS. Иллюстрации, полученные от Xiamen Meiya Pico, показывают несколько iPhone, подключенных к аппаратной башне, что предполагает существование iOS версии.
Massistant оставляет след на любом телефоне или устройстве, что облегчает его полное удаление. Однако после установки вредоносное ПО крадет данные, делая ущерб необратимым.
Lookout заявила, что Massistant является преемником другого инструмента под названием MSSocket, созданного Xiamen Meiya Pico. Исследователи безопасности проанализировали и раскрыли угрозы MSSocket в 2019 году.
В 2021 Xiamen Meiya Pico была ввело внесена в список Управлением по контролю за иностранными активами (OFAC). Согласно обозначению, китайская компания представляет значительную угрозу национальной безопасности США из-за своей роли в разработке и распространении технологий наблюдения. OFAC утверждает, что Xiamen Meiya Pico способствует нарушениям прав человека и поддерживает усилия по авторитарному надзору.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
