跟蹤軟體行動 Spyhide 遭駭，改名 Oospy 後數週內再度消亡

Spyhide 是一款手機監控應用程式，協助對全球數萬名 Android 裝置使用者進行監控。這類跟蹤軟體會被植入受害者的手機，通常是由知道其解鎖密碼的人所為，隨後持續竊取聯絡人、訊息、照片、通話紀錄、錄音及精細的位置歷史紀錄。

2023 年，一次駭客入侵揭露了這項行動及從中獲利的管理者，Spyhide 的網站也從網際網路上消失——但其後端伺服器架設在完全不同的網域上，仍保持上線，並持續與其所監控的手機通訊。這讓管理者得以在 2023 年 7 月下旬以 Oospy 之名重新推出，而無須干擾監控行為本身。

第二幕僅持續數週。TechCrunch 指認出兩名管理者，其中包括 Mohammad（Mojtaba）Arasteh，他證實自己「數年前曾以程式設計師身分」參與該專案，但否認與 Oospy 有關。Oospy 結帳頁面上的一處錯誤，暴露了收取客戶付款的 PayPal 地址所登記的帳戶持有人姓名，Oospy 隨即停止接受 PayPal。2023 年 10 月 5 日，網站主機 Hetzner 以違反服務條款為由，將該後端伺服器——其中儲存了來自數千台 Android 裝置的遭竊手機資料——下線，終結了該行動的運作能力。

全球至少 60,000 名受害者，其中包括數千名在美國；這次改名在伺服器主機終止合約前僅存續了數週。

這次改名讓已曝光的後端繼續在其原始網域上運作，因此同一套基礎設施仍是攻擊目標，也仍是追蹤線索。

跟蹤軟體的經濟模式仰賴主流管道：PayPal 處理了客戶付款，儘管其政策禁止間諜軟體，而這種依賴成了第二次曝光。

一旦研究人員指認出管理者，曝光便層層擴大——每一項營運細節，細至 PayPal 帳戶上共用的家族姓氏，都成了證據。

網站主機是任何改名都無法替換的交易對手：Hetzner 執行了其服務條款，將伺服器關閉。

改名修補的是名稱，而非外洩：同一套後端、同一批付款管道，以及同樣的營運失誤，會第二次找上你。

在 TechCrunch 聯繫 Arasteh 後不久，Oospy 的網站便完全下線，而伺服器關閉標誌著 Spyhide 與 Oospy 運作能力的終結——至少目前如此。它們步上了波蘭跟蹤軟體 LetMeSpy 的後塵，後者在 2023 年 6 月的一次資料外洩後關閉；也步上了 SpyTrac 的後塵，後者是已知最大的 Android 間諜軟體應用程式之一，在 TechCrunch 的一項調查將其與 Support King 連結後消失——Support King 是聯邦貿易委員會（FTC）在先前一次外洩後禁止其從事監控產業的製造商。