EagleMsgSpy: Android Spyware Baru yang Digunakan oleh Penegak Hukum Tiongkok

EagleMsgSpy: Android Spyware Baru yang Digunakan oleh Penegak Hukum Tiongkok

Posted by : Admin , Dec 23, 2024
Spyware Android baru bernama EagleMsgSpy telah ditemukan dan diduga digunakan oleh lembaga penegak hukum di Tiongkok sejak 2017 untuk memantau perangkat seluler. Dikembangkan oleh Wuhan Chinasoft Token Information Technology Co., Ltd., spyware ini diinstal secara manual pada perangkat yang tidak terkunci, sering kali setelah penyitaan dalam penangkapan. Fitur-fitur utamanya mencakup pencurian pesan dari aplikasi obrolan, rekaman layar, data lokasi, serta file penyimpanan eksternal, yang kemudian dienkripsi dan dikirim ke server C2. Panel admin bernama "Stability Maintenance Judgment System" memungkinkan operator melakukan aktivitas seperti perekaman audio dan pemantauan kontak target. Penelitian mengungkap hubungan spyware ini dengan pengembangnya melalui infrastruktur digital, dokumen internal, dan domain yang terkait dengan biro keamanan publik di beberapa wilayah Tiongkok. Panel admin menunjukkan penggunaan spyware secara sistematis oleh instansi pemerintah, sementara varian iOS juga diduga ada meskipun belum dianalisis. Bukti kuat ini menunjukkan spyware sebagai alat pengawasan canggih yang terus berkembang.

Sumber : https://www.bleepingcomputer.com/news/security/new-eaglemsgspy-android-spyware-used-by-chinesepolice-researchers-say/