中国官员使用恶意软件从智能手机中挖掘数据

根据最近的一份安全报告，中国官员正在使用名为Massistant的恶意软件从扣押的智能手机中挖掘数据。

安全研究公司Lookout表示，中国警方可以在没有搜查令的情况下扣押任何手机或电脑，并立即访问个人数据。Massistant挖掘短信、图像、音频文件、视频甚至GPS位置数据。

该恶意软件由厦门美亚柏科（Xiamen Meiya Pico）开发，这是一家专门从事商业监控软件和设备的中国科技公司。该公司控制着中国40%的数字取证市场。 

Massistant被中国警方广泛使用

中国公民多次在当地论坛上报告称，在与警方互动后在手机中发现恶意软件。其中一篇帖子可追溯到2020年，表明该恶意软件在过去五年中被 中文 警方广泛使用。

在帖子中，用户询问警方是否在他的手机上安装了恶意软件。另一位名为topsky的用户回复说：“很可能你的信息是在你因包括手机在内的非法行为受到行政处罚时被收集的。”

该恶意软件对前往中国大陆境内旅行的人构成重大威胁。游客、商人和跨国公司雇员可能面临向中国当局交出智能手机的命令。由于警方无需搜查令即可扣押这些设备，敏感数据可能会轻易泄露。

Lookout 表示 指出该恶意软件仅在未锁定的设备上工作。安全公司分享了一张照片，显示多部智能手机连接到一个硬件塔。然后，该硬件连接到外部笔记本电脑或电脑。

安全公司指出，Massistant是一个Android应用程序；然而，该公司未能找到适用于iOS用户的等效版本。从厦门美亚柏科获得的插图显示多部iPhone连接到硬件塔，表明存在一个 iOS 版本。 

Massistant在任何手机或设备上留下痕迹，使其易于永久删除。然而，一旦安装恶意软件，它就会窃取数据，造成不可逆转的损害。

Lookout表示，Massistant是另一个名为MSSocket的工具的继任者，该工具由厦门美亚柏科创建。安全研究人员在2019年分析并揭露了MSSocket的威胁。

在2021，厦门美亚柏科被 制裁 外国资产控制办公室（OFAC）指定。根据指定，这家中国公司因开发和分发监控技术而构成对美国国家安全的重大威胁。OFAC指控厦门美亚柏科协助侵犯人权并支持威权监控努力。