Spyware, die nach Daten 'von Nutzen für China' sucht, versteckt in religiösen und kulturellen Apps

China setzt Spyware ein, um auf Gemeinschaften abzuzielen, warnt ein Bericht

• Schädliche Apps werden getarnt, um Daten für China zu sammeln
• Uiguren, Tibeter und taiwanesische Gemeinschaften werden ins Visier genommen
• Die Apps sehen aus wie religiöse und kulturelle Anwendungen

Das britische National Cyber Security Center warnt zusammen mit Partnern in Australien, Kanada, Deutschland, Neuseeland und den USA davor, dass Apps, die mit Spyware ausgestattet sind, gezielt gegen uigurische, tibetische und taiwanesische Gemeinschaften eingesetzt werden.

Die Spyware mit den Namen BADBAZAAR und MOONSHINE wird wahrscheinlich dazu verwendet, Informationen „zum Nutzen Chinas“ über Personen zu sammeln, die eine Bedrohung für die Sicherheit Chinas darstellen könnten.

Viele der mit Spyware beladenen Apps sind so konzipiert, dass sie religiöse oder kulturelle Anwendungen nachahmen.

Überwachen Sie Ihre Kreditwürdigkeit mit TransUnion ab 29,95 $/Monat

Erfassung von Standort-, Audio- und Fotodaten

Die betreffenden Apps umfassen „Audio Quran“, eine religiöse App, die zur Ansprache uigurischer Gemeinschaften genutzt wird, und „TibetOne“, die auf den ersten Blick wie eine Anwendung aussieht, mit der Bilder, Videos, Musik und Artikel geteilt werden, die die tibetische Kultur feiern.

Es gab Versuche, die Anwendungen über legale Kanäle wie den Google Play Store zu verbreiten, aber diese Versuche waren größtenteils erfolglos dank der Sicherheitskontrollen, die im Play Store vorhanden sind.

Infolgedessen wurden die Apps stattdessen in Foren geteilt, die von den Zielgemeinschaften häufig besucht werden, und es wurde darauf vertraut, dass die Nutzer die Apps über .apk-Dateien installieren.

Laut dem Bericht des NCSC [PDF] werden die Apps nicht nur verwendet, um einzelne Personen gezielt anzugreifen, sondern auch, um zivilgesellschaftliche Gruppen zu überwachen und ihre Aktivitäten zu verfolgen.

Die Spionagesoftware BADBAZAAR und MOONSHINE wäre in der Lage, Echtzeit-Standort- und GPS-Daten, Live-Audio- und Videoaufnahmen, auf dem Gerät gespeicherte Dateien, SMS- und Anrufprotokolle sowie Geräteinformationen zuzugreifen und darüber hinaus Audio über das Gerät abzuspielen.

Die gemeinsame Erklärung besagt: „Obwohl beobachtet wurde, dass BADBAZAAR und MOONSHINE gezielt uigurische, tibetische und taiwanesische Personen ansprechen, gibt es auch andere Malware, die andere Minderheitengruppen in China ins Visier nimmt. Bürger aus kooperierenden Staaten, sowohl in China als auch im Ausland, die als Unterstützer von Ursachen wahrgenommen werden, die die Stabilität des Regimes gefährden, sind fast sicher durch mobile Malware wie BADBAZAAR und MOONSHINE bedroht.“

„Die Möglichkeit, Standort-, Audio- und Fotodaten zu erfassen, bietet fast sicher die Gelegenheit, künftige Überwachungs- und Belästigungsaktionen zu informieren, indem sie Echtzeitinformationen über die Aktivitäten des Ziels liefert.“