Una filtración en GitHub ha revelado un programa integral de vigilancia global, según documentos que se supone pertenecen al Ministerio de Seguridad Pública de China (MPS). La fuga masiva de datos expone registros de conversaciones confidenciales del MPS.
Relación con contratista privado
La filtración estaría relacionada con un contratista de la industria privada del MPS chino llamado iSoon, también conocido como Anxun. Los documentos filtrados, supuestamente archivos internos del gobierno chino, aparecieron en GitHub, lo que generó preocupaciones sobre los protocolos de seguridad dentro del ecosistema MPS. Sin embargo, la autenticidad de estos documentos sigue sin verificarse.
Contenido de los datos filtrados
Los datos filtrados de la supuesta violación del MPS contienen diversos contenidos, incluido software espía, detalles sobre operaciones de espionaje y más. Los documentos filtrados detallan el software capaz de obtener correos electrónicos y números de teléfono de Twitter de los usuarios, monitoreo en tiempo real, publicación de tweets, lectura de mensajes directos y más.
Capacidades del paquete de vigilancia
En particular, el paquete de vigilancia incluye troyanos de acceso remoto personalizados para Windows, Mac, iOS y Android, con capacidades como registro de teclas, gestión de archivos y procesos, recuperación de información del sistema e incluso grabación de audio en tiempo real sin necesidad de jailbreak o rooting.
Herramientas de intrusión y ataque
Además, la filtración revela dispositivos de hardware para intrusión WiFi, un sistema DDoS, sistemas automáticos de prueba de penetración y hardware y software especializados para rastrear e interrumpir dispositivos WiFi.
Acceso a los datos
Hay un repositorio en GitHub de los datos filtrados, pero está todo en chino. Se puede ver una traducción (parcial) a través de VX-Underground y BushidoToken. Se puede descargar la traducción completa en inglés (mirror).