中国官员利用恶意软件从智能手机中窃取数据

根据最近的一份安全报告，中国官员正在使用名为 Massistant 的恶意软件从缴获的智能手机中窃取数据。.

安全研究公司 Lookout 指出，中国警方无需搜查令即可扣押任何手机或电脑，并立即获取个人数据。Massistant 会挖掘短信、图片、音频文件、视频，甚至 GPS 位置数据。.

该恶意软件由厦门美亚皮科公司开发，该公司是一家专注于商业监控软件和设备的中国科技公司，在中国数字取证市场占据40%的份额。. 

Massistant 被中国警方广泛使用。

中国公民多次在本地论坛上反映，在与警方接触后，他们的手机上发现了恶意软件。其中一篇帖子发布于2020年，表明该恶意软件 中国 在过去五年中

帖子中，该用户询问警方是否在他的手机上安装了恶意软件。另一位名叫topsky的用户回复说：“你因违法行为受到行政处罚时，你的信息很可能被收集了，包括你的手机。”

该恶意软件对前往中国大陆及在中国大陆境内旅行的旅客构成重大威胁。游客、商务人士和跨国公司员工可能面临被要求将智能手机上交中国当局的命令。由于警方无需搜查令即可扣押这些设备，敏感数据很容易泄露。.

Lookout公司 表示 ，该恶意软件只能在未解锁的设备上运行。这家安全公司分享了一张照片，照片显示多部智能手机连接到一个硬件塔上。该硬件塔随后连接到一台外部笔记本电脑或台式电脑。

这家安全公司表示，Massistant 是一款安卓应用；然而，该公司未能找到适用于 iOS 用户的对应版本。从厦门美亚皮科获取的图片显示，多部 iPhone 连接到硬件塔上，这表明可能存在 iOS 版本。 

Massistant 会在任何手机或设备上留下痕迹，因此很容易被永久删除。然而，一旦恶意软件安装，它就会窃取数据，造成不可逆转的损害。.

Lookout指出，Massistant是厦门美亚皮科公司开发的MSSocket工具的继任者。安全研究人员在2019年分析并揭露了MSSocket的威胁。.

2021年，厦门美亚皮科公司被 制裁名单 。根据制裁名单，这家中国公司因其在开发和分发监控技术方面所扮演的角色，对美国国家安全构成重大威胁。OFAC指控厦门美亚皮科公司助长侵犯人权的行为，并支持威权主义的监控活动。