中国官员利用恶意软件挖掘智能手机数据

根据最近的一份安全报告，中国官员正在使用名为 Massistant 的恶意软件从被扣押的智能手机中挖掘数据。

安全研究公司Lookout表示，中国警方无需搜查令即可扣押任何手机或电脑，并立即获取个人数据。Massistant可以挖掘短信、图像、音频文件、视频，甚至GPS位置数据。

该恶意软件由厦门美亚柏科科技公司开发，该公司是一家专门生产商业监控软件和设备的中国科技公司。该公司控制着中国40%的数字取证市场。

Massistant 被中国警方广泛使用

中国公民在当地论坛上多次报告称，在与警方互动后，手机上发现了恶意软件。其中一篇帖子可以追溯到2020年，表明该恶意软件已被……广泛使用。Chinese过去五年来警察

该用户在帖子中询问警方是否在其手机中安装了恶意软件。另一位名为topsky的用户回复道：“很可能你的信息在你因违法行为接受行政处罚时被收集了，包括你的手机。”

该恶意软件对前往中国大陆及在中国大陆境内的旅行者构成重大威胁。游客、商人和跨国公司员工可能被勒令上交其智能手机给中国当局。由于警方无需搜查令即可扣押这些设备，敏感数据可能很容易泄露。

瞭望台声明该恶意软件仅在解锁的设备上起作用。这家安全公司分享了一张照片，显示多部智能手机连接到一个硬件塔。然后，该硬件连接到外部笔记本电脑或台式电脑。

该安全公司表示，Massistant 是一款安卓应用；然而，该公司尚未找到适用于 iOS 用户的对应版本。从厦门美亚柏科获得的插图显示，多台 iPhone 连接到该硬件塔，这表明存在一个iOS 版本。

Massistant 会在任何手机或设备上留下痕迹，因此很容易被永久删除。然而，一旦安装，该恶意软件就会窃取数据，造成不可逆转的损害。

Lookout 表示，Massistant 是另一款名为 MSSocket 的工具的继承者，该工具由厦门美亚柏科公司创建。安全研究人员在 2019 年就曾分析并揭露过 MSSocket 的威胁。

2021年，厦门美亚柏科受到制裁美国外国资产控制办公室 (OFAC) 已将这家中国公司列入制裁名单。根据该名单，这家中国公司因其在开发和分销监控技术方面所发挥的作用，对美国国家安全构成了重大威胁。OFAC 指控厦门美亚柏科协助侵犯人权并支持专制监控行为。

Cryptopolitan Academy：即将推出 - 2025 年利用 DeFi 赚取被动收入的新方式。了解更多