中國公安傳出利用安卓間諜軟體EagleMsgSpy監控行動裝置

中國駭客運用間諜軟體從事監控的情況不時傳出，但如今有研究人員發現，中國公安也使用這類軟體。

資安業者Lockout揭露名為EagleMsgSpy的安卓間諜軟體，此為中國軟體業者武漢中軟通證資訊技術有限公司（Wuhan Chinasoft Token Information Technology Co., Ltd.）從事開發，至少從2017年就開始使用，而使用此間諜軟體的組織，就是中國的公安部（Public Security Bureaus）。

這款間諜軟體由兩大部分組成，包含了安裝程式APK檔案，以及成功植入目標設備後，以無介面（headless）在後臺運作的間諜軟體用戶端程式。

針對該間諜程式能夠收集的資料，涵蓋了第三方即時通訊軟體的訊息、螢幕畫面錄影、螢幕截圖、錄音、通話記錄、聯絡人、簡訊、網路活動，以及其他本機資料。

雖然EagleMsgSpy針對安卓手機開發，但研究人員發現，這家軟體業者疑似也打造iOS變種版本，但他們無法取得相關檔案。

究竟這款間諜軟體如何植入手機？研究人員推測，很有可能是執法人員逮捕持有者後，將手機沒收並安裝該間諜軟體。