Chinesische Behörden nutzen neue Malware Massistant zur Datenextraktion von beschlagnahmten Handys

Sicherheitsforscher haben eine neue Malware namens Massistant entdeckt, die von chinesischen Behörden verwendet wird, um Daten von beschlagnahmten Handys zu extrahieren. Die von Xiamen Meiya Pico entwickelte Android-Software ermöglicht den Zugriff auf Textnachrichten (einschließlich Apps wie Signal), Bilder, Standortdaten, Audioaufnahmen, Kontakte usw. Obwohl physischer Zugriff erforderlich ist, stellt die weit verbreitete Nutzung ein erhebliches Risiko für chinesische Einwohner und Besucher dar. Obwohl Massistant Spuren hinterlässt, die eine potenzielle Entfernung mit Tools wie Android Debug Bridge ermöglichen, sind die Daten zum Zeitpunkt der Installation bereits kompromittiert. Xiamen Meiya Pico, das angeblich 40% des chinesischen Marktes für digitale Forensik hält, wurde 2021 von den USA sanktioniert. Das Unternehmen reagierte nicht auf Anfragen nach Stellungnahmen.